ASP

多趣味全開🔥無言フォロー歓迎🙌こちらも無言フォロー失礼します🙇｜アニメ漫画/ゲーム/族風紀｜推し活=家族総出❤→カービィ・KIRIMIちゃん.・XG・D🔰とき宣&ウルトラ(特にNo.6とその周辺)｜わんぱくチビ怪獣×2育て中🦖🦖➕べびタロウ爆誕👶共通の趣味の方が絡んでくれたら嬉しい🙌✨ EN/ES️🆗

[あらもん @Ara_love_kirby]

おえかき✏️

[ASP @Azquita]

@lunatora_16 少し遅れちゃいましたが、お誕生日おめでとうございます🥳👏🎉

[ヒーローショーマスター（自称） @UltraRider_show]

2026年
11/3(火祝)22(日)よみうりランド（東京都）

ウルトラマンテオショー
登場ヒーロー
・ウルトラマンテオ
・ウルトラマンゼロ

https://t.co/GmVUQPwJZj

[ASP @Azquita]

@_SpiderFang Thanx🥰

[ASP @Azquita]

Thank u for the follow back!! I love ur art and some of ur tomo life posts had me laughing🤣(esp the Tregear and Taro one😂) Glad we connected!!🤝✨
@_SpiderFang

[ASP @Azquita]

遠征したすぎる... 上海に!!!!

[ASP @Azquita]

今週末に七五三をやる予定だった我が家。13年ぶりの台風30号直撃、食事会会場のお店から身内の不幸がありキャンセルして欲しいとの連絡...😖極めつけは、車関連の想定外の出費が2桁にのぼることが発覚...🫨こんな重なることってある!?!?!?さすがに凹む😞💦リスケするしかないかなぁ...🥺

[ASP @Azquita]

HOSHINOさん、フォロバありがとうございます!!

トップに貼ってある篠田さんについての投稿、わかりみが深すぎていいねを100回くらい押したい気持ちです🥹✨笑

私も好きなもの中心に色々呟いてますが、よろしくお願いいたします🙇🏻‍♀️
@pyzZOIX7TAfRd3z

[ASP @Azquita]

相変わらずオメガ愛に溢れてる🥹めちゃくちゃ良きー👍🏻🌟✨

[近藤頌利 @p_shori_k412]

パズシュワもオメガも1周年！
アプリのホームがこんな感じに賑やかになりました笑

[円谷プロダクション @tsuburayaprod]

公式サイト「円谷ステーション」のメンテナンスは終了いたしました。

長時間に渡りご不便をおかけしました。
現在、通常どおりご利用いただける状態となっています。

脆弱星人からのサイト攻撃に備えた世界中のみなさま、おつかれさまでした。

[ASP @Azquita]

昨今のサイバー攻撃の増加もあり、今のIT業界はさまざまな課題への対応を迫られているけれど、今回の出来事が、より安全で強固なシステムやサービスをつくるきっかけになっていくといいですね。

もちろん、まだまだ戦いは終わらないけれど…！💪

[ASP @Azquita]

昨晩のPHP騒ぎで、対応にあたられた方々、本当にお疲れ様です🙇🏻‍♀️

ひとまず大企業などは何とか乗り切ったのでしょうか…？中小規模の会社やサービスも、どうか頑張ってほしいです💪

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【PHP脆弱性対応の「後」にむけて】

みなさん、昨晩からのPHP対応お疲れ様です。一晩中連絡鳴り止んでおらず、一部の個別メッセージに返せてなくて申し訳ないです。

一括して、今、世の中の CTOs/CISOs に届いてほしいことを４つ書き残しておきます↓

（まとまりない部分もあるのですが、投稿しないよりマシかなと、このまま投げちゃいます）

Point 1: これからは、ソフトウェア業界全体で、高負荷の続くタイミングになります。意図してセキュリティに時間をあて、チームが「休息」が取れる体制を。
・我々は脆弱性リサーチに数年間継続的に取り組んできてました。だからこそ感じますが、ここ一年（体感では GPT-5.6 Sol 以後）が、最も「本当に？」みたいな脆弱性が掘り出されていく一年になると思います。こんなのまだあったの？という驚きとともに。
・特に複雑なメモリバグの類（memory safe でない言語製のものを中心に）、あるいは認可バグの類が中心になると思われます。
・少なくともここから年末までは、このクラスの脆弱性がまだまだ出てくると考えておく必要があります。（僕が読み外しているかもしれませんが、恐らく高い確度でこうなります。直近のPHP脆弱性すら、いま世界中の研究者が Variant Analysis をしていて、多分まだ出てくるでしょう）
・このご時世では、新規機能の開発に割く時間を明確に落とすしかありません。あくまで経営者である CTO には取りにくい判断なのは重々承知です（僕もそうなので）。
・「対応AIで」と思うかも知れません。これは技術的には正しいです。ただ、組織的には正しくないです。確実になんとかならず、組織は疲弊していきます。
・なんせセキュリティ対応は大抵自分にタイミングが御せないからです。深夜の対応、急な対応、計画の変更、デグレへの不安、脆弱性情報過多（そもそも自社に影響があるかも分からないものが大半なのに）… と、ストレスの強度がぐんぐん高まっていきます。昨日〜今朝のPHP対応のようなものが、毎週あれば、チームは比較的簡単に壊れてしまうでしょう。
・敢えてリーダーが、セキュリティへの、時間・お金（・トークン）にアロケしてください。これは経営者にしか取れない択で、かついま技術経営者に求められることです。

Point 2: 「必要なら予防的にサービス停止」の覚悟を決め、予めできる調整を重ねたい。止められない場合は、仮想パッチ・監視へのリソースアロケを。
・前提、今回のPHPの件のような脆弱性の対応では、「顧客の保護のためならサービスを止めざるを得ない場面」が訪れます。今回も様々なビジネスがそれに直面しました。今後も訪れるでしょう。
・今回の経験を旨に、本当に止めてはならないのか、止めらるのか、止めうる期待値調整がお客様と出来ているか、を徹底的に見直しておきましょう。
・直近の流れをうけての、お客様への事前連絡（スタンス表明）も有効だと思います。（弊社 GMO Flatt Security 製品についても、これからそれをし、リリースノートとして掲示予定です。我々のサービスの侵害、特に Takumi Guard の侵害は、ソフトウェサプライチェーンの最悪な侵害につながるからです。）
・勿論、止めてはならないビジネスも様々存在します。ビジネスドメインに由来する規制/制約（特に金融・医療セグメント）もあれば、顧客とのSLAもあるでしょう。ただし、現代においては、それらに反するリスクと、セキュリティ被害にあうリスクを天秤にかける必要がでてきています。少し前まではサービス停止でのデメリットは容易に考えられても、セキュリティ侵害など考えにくい、という時代でしたが、今はそうではありません。この天秤を再考する必要があります。（なお、「もう何がなんでも止めてはならない」ビジネスは、相当に限定的だと思います。）
・どうしても止めてはならない（もう何がなんでも止めてはならないもの。限定的であれ存在。人命に関わるもの中心）という場合、厳しい戦いになりますが、WAFレイヤなどで緩和策を施しては祈り、監視する、という流れになります。必要なコンポーネント（WAFなど）と運用リソースがあるならば、苦しい時代ですが、休息うまく取りながらやっていきましょう。なければ、これもしんどいですが、整えましょう。

Point 3: もし平時があれば、システムのモダナイズ（Rebuild and Retire）を検討されたい。
・もし自社での緊急対応が落ち着いているならば、レガシーコンポーネント（数年塩漬けのシステム）、誰がメンテできるのか分からないオーパーツ的存在から順に、作り直し（Rebuild）と旧システムの廃止（Retire）を試みてください。新規開発の代わりに、ここにリソースを充てることが CTO/CISO の仕事です。（他の誰もそれを決められないので。）これは追々自分たちを助けてくれる（ついでにAI-native 開発に移行できて改善しやすくなる）とも思料。
・どのシステムからモダナイズしていくかですが：「XXXで書かれているとまずい」というのは燃えるし言いにくいものの、memory unsafe な言語、type safety があまり確保されていない言語の実装は、モダナイズを検討すべきでしょう。（僕はPHP好きですが、C/C++ で書かれた php-src は、やはりメモリバグ類に対して見通しに限界がありますね。好きなんですが…）
・また経験上、開発当時に DevOps プラクティスすら整っていなかった時代のソフトウェアも、モダナイズを検討したほうがよいです。「セキュリティ診断」をしても、取り返しのつかない量の脆弱性が出てきて、作り直したほうが早い、となる傾向にあります。（弊社でも診断/ペネトレしてますが、こうなると、どうしようもありません。）
・ただし Rebuild には、強いソフトウェア開発力が必要で、AI-native なスタイルに移行することは必須です。この意味で CTO の力がいります。かつ、どこからレガシーの追い出しをするか、どうレキュリティ的なレジリエンスを確保するかは、CISO 的な感性が求められます。既製品（とくに SaaS）を買って処理したほうがいいな、というような判断には CIO 的センスが求められます。総力戦だと思ってください。

Point 4: CTO/CISO の総力戦を。
・Point 3でも述べた通り、直近のくだりには、CTO/CISO の総力戦が必要です。ボードがセキュリティに向かって一致団結する必要があります。
・結構これらロールの間にサイロがあるケースがありますが、そんなことを言っている場合ではありません。
・団結を！

[ASP @Azquita]

良い面に目を向けると、コロナ禍のときと同じで、大きな問題が起こることで社会全体の関心が高まり、これまで後回しになっていた対策にも力が入るようになる。

今回の件も、自社サービスの構成や運用、セキュリティ対策などを見直す大きなきっかけになったはず。

[ASP @Azquita]

@b3s6jTWm3O80637 モンスターライターさん、おはようございます🌞

初めまして!

かっこいいフィギュアのお写真がいっぱいですね✨

よろしくお願いいたします🙇🏻‍♀️

[ASP @Azquita]

タロウはストリウム光線をフルモーションで披露してくれました!!

何度見てもカッコイイ✨✨✨

[ASP @Azquita]

@masachan333 お褒め頂きありがとうございます😆✨まささんの推しでしたか!カッコイイですよね!私は怪獣のことはあまり詳しくなく、いつも娘に教えてもらってます😂

[ASP @Azquita]

手前味噌ですが、我が家の画伯(小学校低学年の娘)の新作、ご覧頂けますと幸いです🙇🏻‍♀️
キングザウルス三世 vs ウルトラマン。

元々恐竜が好きな娘、最近はウルトラマンに加え、怪獣が大好き!ソフビで戦わせたり、図鑑で熱心に研究してます。今日は自分で描いてみたようです。

#子供の絵
#親バカ部

[ASP @Azquita]

フォロバありがとうございます🥹💕 まさかフォローしていただけると思っていなかったので、とっても嬉しいです!!😭✨ これからも投稿楽しみにしています🥰💕
@mrok_jp

[ASP @Azquita]

@lunatora_16 コスモス今年周年ですしね🤗✨推しへの愛が溢れている方大歓迎です😆✨

私もタロウタロウ騒いでおりますのでよろしくお願いします🤣

[ASP @Azquita]

とらねさん、初めまして!フォローありがとうございます!!フォロバさせて頂きました。よろしくお願いします😊
@lunatora_16

[ASP @Azquita]

@kazuya0435 可愛いですよね😊手触りももちっとして良いんですよ～✨️

[ASP @Azquita]

闇のもち様方お迎えしました🥹💕か、かわ...😍

オンラインでの注文戦争に敗北した私は、潔く受注でのんびり待とうと思っていたのですが...

昨日アスレ横浜にてお会い出来ました!!数量が少ないとの事でしたので、出会えた我が家はラッキーだったのかな🍀

既に我が家の子ども達に大人気のご三方です😁