ふぁ

[ふぁ @93932_]

ディスクは持ってるけどドライブないもんな

[ふぁ @93932_]

WRCの公式ゲーム700円やったから入れたんやけど挙動カス過ぎて横転

[ふぁ @93932_]

ベイブレードすぎてイライラする ダトラリないし絶望

[ムナシイ @munashii225]

画面の前で顔真っ赤にしてﾌﾟﾙﾌﾟﾙしてそう

[al(おーらい) @alright_3232]

もう生きていけません

[ソラ🍨 @tppjmmwtp]

結構ネタのつもりだったけどガチで助け求めてる説ないか？
ネタでバカデカ珍ポ語尾にしたら助けるツイートにいいね▶︎流石にアイドルがバカデカちんぽを語尾には出来ないが助けは求めたい▶︎オタクがバカデカちんぽの話だと解釈するようにミスリードのツイートをする

[ウッドチップ @tow357]

Z世代での怒らない教育は、ぶん殴られないと分からない奴から成長する機会を奪ったが、自分で考えて行動できる人はよりのびのびと成長できるようになった

満員電車でも特に若い男はニ極化し、しっかり周り見れてめちゃめちゃ気遣ってる人と、びっくりするぐらい何も見えてないサイコパスしかいない。

[ふぁ @93932_]

インターネットむずすぎ

[ふぁ @93932_]

ﾋｮｪ〜

[StudioYebisu @studio_yebisu]

ごめん、PHPの脆弱性は確かに深刻で、日本中の企業が今本気で対応してくれてるんだけど。
個人はこっちの方がほんまに緊急で。驚き屋とかじゃなくて、ガチでヤバいねん。

ちょっと、意訳されることを覚悟で、分かりやすく言うから、全員対応してくれ。

まず、ウェブサイトが信用できるかどうかを判断する「電子証明書」っていうのがあるんだよ。

で、その電子証明書っていうのは。

信用できるサイトにしか発行されないようになってて。

例えばですけど、銀行サイトのフィッシングサイトとかを作ったとしても電子証明書取れないんで、
そういうのを踏んだ時に、ブラウザ側で、これ偽物のサイトっすよ。やばいっすよ。
っていう警告を出してくれるものなんですね。
※まぁ、ブラウザだけで検証出来ない時代になってはいるから本件とは関係なくすでにわかんないんだけど…

この電子証明書が機能してるから、ウェブサイトの安全性が担保されてるんですよ。

で、その電子証明書を認証するっていう組織が何個かあって。
うん、このサイトはちゃんとしたサイトだね。
OK、電子証明書発行しますっていう認証局。

これはたくさんあって、世界中にあるわけ。
そんで、この認証局を運営するインドの会社eMudhraがマジでありえないぐらいのやらかしをしてて。

本来だったら複雑にしておかないといけない。この認証局の秘密鍵。これがびっくら驚き。
秘密鍵8本が4、56、66、115、155、156、230、237だったのよ。
本来は最大約116桁にもなる巨大な範囲からランダムに選ぶ必要があるのに。

つまり、このサイトはOKですよっていうハンコを押すのがめっちゃ簡単に出来るようになっちゃったのよ。

これが何を意味するかっていうと。
詐欺師とかハッカーとかが、訳のわからないフィッシングサイトを完全再現して量産。
銀行サイトとか仮想通貨の取引所とか、株式口座のサイトとかを作ったとするじゃん。

こういうのは本来電子証明書にハンコが押されないから、みんな騙されないんだけど。
インドマンのやらかしで。ハンコを押し放題になったのよ。
ということは、どんなフィッシングサイトでもブラウザ側が安全だって誤解しちゃうようになっちゃってるんだよ。

OSとブラウザを更新すると直るんだけど、ブラウザ以外のアプリケーションも影響するやつあるから。
リプライにもう1個貼るから、そのポストを見て、AIエージェントに自分のパソコンの中とかに脆弱性がないかっていうのをきちんと確認させてほしい。

詳しく言うと、さらにやばいことがいっぱいあるんだけど、もうざっくりそんな感じや。
最新のOSと最新のブラウザに更新してないネットは、もう今完全に魔界です。

[ふぁ @93932_]

中の人向けページとか旧石器時代みたいなUIやし納得やんな

[Yahoo!ニュース @YahooNewsTopics]

【「カーセンサーnet」情報漏えいか】
https://t.co/VSbBJnP4wk

[ふぁ @93932_]

ホイールアルトワ純正っぽいし下がってるし草

[エハチ@c系操縦士 @ERknrG3Kwa6waV8]

なんか狂おしく身を攀じるように駐車している悪魔のアルトいてびっくり仰け反ってる

[ふぁ @93932_]

@GoUddddon 中退やねん

[ふぁ @93932_]

何にどの情報読ませてたかとか追いきれへんねんけどどうすんのこれは

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[ふぁ @93932_]

取消処分書なくして草 最悪や

[ふぁ @93932_]

@GoUddddon つまり諦めるのが正解なんだよな

[ふぁ @93932_]

@GoUddddon 大事そうなとこだけ2段階認証設定して諦めた

[ふぁ @93932_]

免許取る時とかめんどくさいし住民票も移そかなもう