akimama 🇹🇼🇭🇰

[akimama 🇹🇼🇭🇰 @Akinomama]

涙出てくる

于朦朧追悼の歌｜『白いウルムチ』｜Snowy Urumqi ｜ A song for Yu Menglong

https://t.co/THPEvh2rth

[町田くん @machida19650218]

グレートリセットに向けて一時的に物流停止や金融機関ネットサイト遮断の可能性があります☝️
念のため現金💴と食料品備蓄してください☝️

[Osaka Metro 運行情報 @osakatransport]

現在公式ホームぺージ停止中のため
「運行情報」「遅延証明書」等の情報がご覧いただけません。
ご利用の皆さまにはご迷惑をおかけしますが、何卒ご理解を賜りますようお願いします。

[ふゆ@オルカンの女王 @fuyu_allcountry]

36万円も出してこんな風になるんだったら、まだ折りたたみiPhoneいらないや。

[いぬきち @inukiti01]

PHPを使っていない
Amazon
youtube
Netflix
Discord
Steam
Twitter
Spotify
チェンクロ
ぐらいしかやることないなー（結構ある）

[Chrome @googlechrome]

HTTPS keeps your connection secure and protects your data from being read or altered by attackers on unsafe networks. 🔒To keep you even safer, Chrome will now ask approval before connecting to any insecure HTTP site, giving you the chance to prevent exposure before it happens. Because every month is Cybersecurity Awareness Month in Chrome.

[TBS NEWS DIG Powered by JNN @tbsnewsdig]

「コミックシーモア」 最大でおよそ420万件の個人情報流出 https://t.co/dNrUau3PWz

[たま＠なら @tama_nara]

大阪公立大学様における事案に対する報告書（第5報）がリリースされました。
https://t.co/lMkb2XSBoo

[ささぱんだやす @sasapandayasu]

卒業生の情報も流出したらしいが、25年以上前の卒業生の個人情報は流石に流出してないよな…
まあ、あったとしても旧姓だわ。

こういう時結婚で姓変わるの便利ね。

[これでも大学職員 @koredemo]

PHP の重大な脆弱性問題
各大学の担当の皆様、お疲れ様です

対応大学例
龍谷大学　現在臨時ホームページ立ち上げ中
https://t.co/Lm8BmVAbL0

[たい焼き @Taiyaki_LMS]

やば。俺セゾンカード作った覚えないけど

[森のクマさん @morikumasan99]

iPhone、Android別の
不正使用されたパスワードを
チェック✔️する方法👇

今すぐ不正利用されていないか確認しよう！

⚠️一番上の項目が何かしらで
　　不正利用されている件数
#PHPの脆弱性
#エンジニア
#メンテナンス
#緊急メンテ
#パスワード
#インターネット

[吉田製作所 @netatank]

あの最後の砦「阿部 寛のホームページ」も、今回のPHP脆弱性には勝てずメンテナンスへ

[Derek Devicemanager @IT_unhinged]

Security called me at 6:12 AM today.

"Patch every PHP server immediately."

I asked what happened.

"Two critical vulnerabilities. Remote code execution. No authentication required."

Cool.

How many PHP servers do we have?

According to inventory: 12

According to reality:

Nobody knows.

We found one running WordPress.

Three running old internal tools.

One under someone's desk.

Two inside vendor appliances.

A forgotten employee directory from 2016.

And a server named:

PHP-OLD-DO-NOT-TOUCH

Naturally, that one runs payroll exports.

Then we found a PHP 5.6 box.

I asked who owned it.

The documentation said:

BRIAN.

Brian left in 2019.

We called Brian.

He said:

"Oh wow, that's still running?"

Excellent.

By 8 AM, leadership joined the incident call.

CEO:

"Can hackers actually get in?"

Security:

"Potentially yes."

CEO:

"Without a password?"

Security:

"Yes."

CEO:

"Then why do WE need passwords?"

Not the lesson.

Finance asked if we could wait until the weekend to patch because downtime affects revenue.

Security explained that the alternative was letting strangers execute code on our servers.

Finance asked for a cost comparison.

At 9:17, someone suggested temporarily taking the vulnerable websites offline.

Marketing refused.

"Our campaign is live."

So for the next hour, the company officially decided maintaining a landing page for 20% off webinar registration was more important than preventing remote server takeover.

We finally patched everything we could find.

Then our scanner discovered another PHP server.

Hostname:

TEMP-PHP-2014

Uptime:

4,512 days.

Nobody knows what it does.

Nobody owns it.

Nobody can shut it down.

But every time we block network access, the warehouse stops printing shipping labels.

Security has classified it as critical infrastructure.

It is running PHP 5.4.

The vulnerability has existed longer than half our employees.

The emergency patch took four hours.

Finding out what PHP actually runs took eleven.

The internet isn't held together with code.

It's held together with servers everyone is afraid to turn off.

[セキュリティ対策Lab @securityLab_jp]

大阪大学で7万7,851人の個人情報漏えい、NEC委託業務のクラウドストレージから第三者が取得―未報告の協力会社も関与
https://t.co/yxXsrp3p1D

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[ずっと好きな動画 @BananaJumbo_112]

【#月曜から夜ふかし】

世界が熱狂する日本人って誰？

[岡田バズノブ @son_kenka]

喋ってる猫TOP6、今回は1匹増量w

[バズ動画平次 @buzzbuzzfoy]

日本語を喋る猫、もう会話が成立してるw

[ド文系でも楽しい【ゆっくり数学の雑学】 @yukkuri_sugaku]

なぜか唯一存在しない数「10958」

[排除いたします @haijoitashimasu]

@snsmonchiii いちばん怖いの出てきて逆走してくる白いガイ車

[SEIKA @CAPOtknj]

@snsmonchiii これ、どう見ても市政の問題だろ。横断歩道の白線もほとんど消えかかってるし、税金は一体どこに消えたんだよ。