藤富 郷＠気象予報士・税理士

日本テレビ「スッキリ」気象キャスター。三郷市PR大使、税理士でもあります。鉄道関係が本業とも言わていますが、「複業」として色々とやっています。まとめサイトにあるようですので、ご興味のある方は検索してみてくださいませ♪

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

時間が掛かりましたが(ブラウザ放置しただけですが😅)、コントロールパネルにログインできました！
PHPのバージョン確認したら、何もしてないのに8.3.36に更新されてました🎊
エックスサーバーさん、ありがとう😭
深夜の対応、大感謝です✨

[エックスサーバー【公式】 @xserverjp]

【メンテナンス状況について③】

■ お客様のご利用サーバーへの安全対策について

PHP 8.2～8.5について、対象となるすべてのサーバーへの修正パッチの適用が完了しました。

旧バージョンについては、一部のバージョンで修正パッチの準備が整っており、検証・確認が完了したものから順次適用を開始しております。
その他の旧バージョンについても、引き続き対応を進めております。

ご不便をおかけしておりますが、引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

@yuu_misato 線状降水帯予測ではなくて、すでに特別警報が出ているのにねぇ。
現実の市民はそんなもんです、と議員さんに言ってはいけないか😅

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

@yuu_misato だよね〜。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

ほんと、レベル5特別警報です❌
何らかの災害が発生している可能性が高く、命の危険が迫っているため直ちに身の危険を確保してください。
WordPressで簡単にHPできるようになったけど、自分でサーバー理解できないとやってはいけないよなぁ。

[なかじ / 中島大介@AIセキュリティ顧問 @ds_nakajima]

ヤバさをあんまり理解できてない人もいそうだけど、マジでやばいやつ。CVSS9.2(10.0上限)なので、最悪レベルの脆弱性(緊急)です。

WordPressでサイト運用してる人は全員対応必須だと思ってください。放置すると確実に乗っ取られると思っていい(そう思っておいて損はない)。簡単に攻撃できて被害甚大で自動化できる、みたいなのが緊急に分類されます。

改ざんならまだしも、乗っ取られると踏み台にされて他のサーバーの攻撃に使われて損害賠償が自分にくる可能性があります。

この脆弱性はプラグインなどの起因するものではなく、PHP本体の脆弱性なので、プラグインの開発者が対応してくれるようなものではないです。

よくわからないけど誰かがなんとかしてくれるだろう…

とか思ってる人もいるかもしれませんが、基本的に誰も何もしてくれません。自分でWordPressを使ってサイト運用するのはこういう緊急時の対応も含めて自己責任で対応するってことなので・・・そこはなんとかするしかない・・・

ちなみに数日経過してからの対応とかもダメで、即対応必須です。世界中に致命的な脆弱性が公開されることになるので、攻撃者も一斉に動き始めます。

今のうちから運用してるWordPressをリストアップしたり、修正パッチが公開された後の流れを考えておきましょう。

もしこの件でどうしていいかわからない人はDMください。無料代行してあげられるわけではないんですが、できる範囲でアドバイスします。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

AIが使われているとの事で、しらみつぶしにバックドアの有無を探しているかも。
一気に攻撃してこない感じがあるので、アクセスログを毎日見て、異常を見つけたらすぐWEBを止めれば、被害は軽減できる可能性がある。
正常性バイアスと責任の有無が出て、システム担当ではWEB停止の決定は難しいが…。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

サイバーテロがとんでもないことになっているが…。
参考になれば。
9/24に攻撃開始、数分で侵入成功。ファイル設置。
9/25に別攻撃者が、同じ手口で侵入成功。ファイル設置。
9/27に大体的にファイル設置。サーバー会社から通知ありWEB停止。ただし、異常ファイル10個の内2つのみ。
2つ削除後…。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

分かった事
・ログファイルには、不正アクセスもちゃんと記述されている。
・サーバー会社から連絡が来たときは、もうアウトだと思え。
・バックドアは、2年前には設置されていた。
・WordPressは、常に最新版に更新すること。

はっきりと、脆弱性が狙われています。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

9月下旬から急激に色んな企業の不正アクセスが出ているが、どこのサーバーを利用しているのだろうか⁉️
さすがに、自社には設置していないはず。
8月に◯くらが不正アクセスされたとあったが、もし基幹がやられたとしたら、利用者は元も子もない…。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

「RM MODELS」に掲載されました✨
「Les Saveurs 志摩」製作記事です！
実車前の製作でプレスリリースから推測。
まさに速攻😉
最近出てきた実車を見ると、改造のイメージは合っていたかなと。
鉄道模型の人になってます😊
ぜひ、お手に取ってご覧下さいませ✨

#鉄道模型
#近鉄
#LesSaveurs志摩

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

税務ソフトから地方税のメッセージを見ようとしたら、DLLエラーで見られず。
また税務ソフトの問題かとDLLを調べるとeLTAXがひっかかる。
これはとXで検索すると、eLTAXが止まっているとの報告がいっぱい。
自分の問題でない事わかりほっとする。
こういう時、Xはみんなつぶやく（文句？）ので助かる。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

羽咋市の酒井川（酒井川新橋）。
川とは思えない状況になっている…。
平常時の画像とストリートビュー（2024年5月）を見ると普通の川。
やはり、今回の大雨の土砂で川が埋まってしまったようだ。
水だと流れていくが、この土砂を取らない限り、普通の川の流れで溢れてしまう。
今後の雨が心配。

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

@Mamekichi6317 今月号です！
ぜひ、お手に取ってご覧下さい♪

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

近鉄12400系「Les Saveurs 志摩」
4月の新しいプレスリリースで、ロゴが全く新しくなるなんて😱
そうなると対応しないといけません！
デカール剥がして作り替え、トップコートを上塗り✨
艶も増したし、これで大丈夫🙆

と思ってたら、出てきた実車、違うじゃない😭

#鉄道模型
#近鉄
#LesSaveurs志摩

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

@Mamekichi6317 ありがとうございます！
透明デカールに黒を印刷して貼りました✨
そんなに難しくないです。
RMモデルズに製作記事が出てますので、そちらもぜひ！

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

鉄道模型コンテストの前面展望です！
4代目カメラカー作りました📷🚃
実車に負けない高校生の作品のレベルと画質です☺️
昨日、全10グループの内と外撮影しました💦
開催期間中にアップできるとは✌️
会場に行っての外から目線と動画でのカメラカー目線の両方でお楽しみ下さい♪

[日テレ鉄道部 @ntv_tetsudobu]

【今年も鉄コン！】

高校生の力作鉄道ジオラマを速報公開！

鉄道模型コンテスト2026（9日まで）

小型カメラ搭載の列車を
独自開発（制作：藤富郷さん）。
４代目の列車はレンズの向きが
内側と外側で変えられ
超広角撮影可能に。

今回はA〜Jブロック
内回り走行です！

https://t.co/qwbr6ifDPq

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

初酷暑日は、岐阜の郡上八幡！

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

Youtubeに改造の様子を上げています。
こちらもご覧くださいませ☺️
https://t.co/uY2gEU6tgN

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

GMから新発売の京急新1000形「Le Ciel」＋京急600形（655編成）。
「Le Ciel」よりも655編成に大盛り上がり😊
架線観測装置が付いているではないですか！
そこで、点灯化改造してみました💡
前進後進で光るし、ちょうどいい明るさで光りましたね✨

#架線検測
#京急
#鉄道模型

[藤富 郷＠気象予報士・税理士 @FujitomiGo]

久野さんと福原さんのネットラジオ、
「トレ活ラジオ1155」にお邪魔しておりました✨
珍しく自分の話をいっぱいしています😉
トレンド入りした鉄道解説の裏話など、どんどん話が広がって、楽しいトークになってます😊
ぜひぜひ、お聴き下さいませ♪

#トレ活ラジオ1155
https://t.co/Grx7kQfB0O