てけとーに城プロやる

城プロメインのオタ活垢になりました

[てけとーに城プロやる @MattyaHot]

#城プロ履歴書
周年ですし作ってみました！

テンプレは天龍の巫女(@tenryu_miko)様より

[てけとーに城プロやる @MattyaHot]

モンゴルの火災の件、日蒙で口裏合わせてる可能性はありそうですよね
モンゴルってここ数年ロシアが弱体化したせいで中国との力関係がやばそうだなとはずっと思ってて、そんな状況で日本との関係悪化は避けたいだろうと考えると、国レベルで庇う理由になりそうっていう

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[てけとーに城プロやる @MattyaHot]

今回のPHPの問題って昨日終わったわけじゃなく、むしろ昨日緊急メンテしてないサイトは地雷原だと思って行動するしかないって所だと思います
今転勤準備で色々調べものしたいのにほんと困る・・・・

[てけとーに城プロやる @MattyaHot]

インターネットが壊れるかもしれない(ガチ)(マジ)(恐怖)(失禁)
ってレベルだと、さすがに総理大臣もこんなツイートするんですね。知りたくなかったよ・・・・

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[てけとーに城プロやる @MattyaHot]

クレカの情報大体は消したかな・・・・？
でも覚えてないのあるだろうし、不安ですな～

[てけとーに城プロやる @MattyaHot]

あ、いつの間にか地獄に新しいマップ追加されてる
やりますか～

[ZION @ZION_TOEY]

fanart #DracoMalfoy

[てけとーに城プロやる @MattyaHot]

あっあっあっ・・・・・
心が、心が苦しい・・・・

[ちいかわ💫アニメ火金 @ngnchiikawa]

🍜

[てけとーに城プロやる @MattyaHot]

ヴァルハラの伏兵が特殊攻撃すると気が１増えるってことですよね・・・・？
CTが短くてぽんぽん打てるなら結構強そうですけど、どれくらいなんでしょ

[てけとーに城プロやる @MattyaHot]

半額で星７二人引けたけど、どっちも被りでした・・・
悲しいね

[てけとーに城プロやる @MattyaHot]

日本人がメジャーで二刀流に挑戦してこの成績残したら十分なはずなんですけどね・・・
まあ宇宙人基準だとちょっと物足りないかな

[【ＳＳ】大谷速報＆スポーツ速報 @30R9gmaMUy3guDJ]

大谷翔平、2026年のレギュラーシーズンを終える
https://t.co/bkXOm1gBq0
【大谷翔平:シーズン成績】
・打者大谷
打率.275 (19位)
本塁打30 (9位)
打点81 (27位)
OPS.889(3位)
出塁率.377 (6位)
長打率.512 (5位)
四球81 (10位)
敬遠16 (1位)

・投手大谷
8勝2敗 防御率1.79 WHIP0.95
85.2回 95奪三振

※()内はリーグ順位
🎥@Dodgers #ドジャース

[てけとーに城プロやる @MattyaHot]

個人的にたのピクの原因は「男は女の喧嘩がくっそ嫌い」だと思ってて、それを端的に現してるのがこの絵な気がします
だってこの絵、まさに女の喧嘩に勝つ為のムーブなんですもん

[始末 @aramamy_gs444]

@gIsMlLzQY346CnW どうだろう
たのピク女が慶應医卒、元カレサッカー部でこんなだったら、Xで元気なたのピク女支持の男達の反応も少し違ってくるんじゃないかな

[てけとーに城プロやる @MattyaHot]

旅行の移動中に遊んでたpt
スカーフブリが全く警戒されないので、かなり強かったです

[てけとーに城プロやる @MattyaHot]

皆さんにも、もう一度この呪いを・・・👻

[てけとーに城プロやる @MattyaHot]

自分”見えちゃった”んです・・・
だからね、皆さんにもこの、”呪い”を。。。👻

[てけとーに城プロやる @MattyaHot]

#グラバザ
攻略ヒロインってハートの色違うんですね。
そうなるとミーナさんのハートの色って・・・・😢

[てけとーに城プロやる @MattyaHot]

ひゅー！！
町長の風邪イベで2週間分の在庫吐き出した結果、１００万超え
バザールにイベント重ねて潰すのは予定狂うのでやめて欲しかったですけど、大台超えたのは結構嬉しい

[てけとーに城プロやる @MattyaHot]

風のグランドバザール、めっちゃ忙しい・・・
牧場物語は基本鉱山物語になりますけどシリーズ内でも特に忙しく感じますね

[てけとーに城プロやる @MattyaHot]

対面で言われるならまだマシでグループ内でこの発言が出るときは
「今この場にいるあなた以外の全員が気分を損しており、代表して私があなたの責を問うものとする。各員は私と彼どちらを支持するかを表明し、負けた方は追放されなければならない」
位の気概で言ってますからね

[矢車りね @Rine_Yaguruma]

関西弁の最大火力が「おもんないで」なの、よく考えたらおもしろいかおもしろくないかに重きを置きすぎている

[てけとーに城プロやる @MattyaHot]

隻狼見てきました
個人的にはかなり面白かったですけど、評価が別れるのもわかりますね
アクションゲームの映画じゃないです
九郎様に脳を焼かれたショタコン時代劇作家が作った映画です

[てけとーに城プロやる @MattyaHot]

風のバザール昔は一年目の冬まで鉱石掘り出来なかったのに、リメイクだとすぐ手にはいるの嬉しいっすね
3×3の水撒きを序盤から出来るのめっちゃ楽