PUG atアロエ

ワンスヒューマン、NTE
カオス 白蔵 翳推し

[PUG atアロエ @PUGatPTXS]

「審判の日」みたいだな、恐ろしい

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[PUG atアロエ @PUGatPTXS]

@lainspark ドパヤニ

[PUG atアロエ @PUGatPTXS]

メガぐるぐるポテトを92.8cm作った！
https://t.co/djFsFq2F0Z
#ぐるぐるポテトメーカー

[層ティラ @babamanATC]

4rtでロック画面とホーム画面を公開

そこのお前もこのボタンを押せ

#見たら絶対にやる(重め)ボタン
#みんなのボタンメーカー https://t.co/2wIhp877Fx

[PUG atアロエ @PUGatPTXS]

@adsensemikiko ゆうてあれもリック達のクソすぎる行動の結果ではあるけどね

[PUG atアロエ @PUGatPTXS]

@Nj5hx

[PUG atアロエ @PUGatPTXS]

@Louise_923224 🫡🫡

[PUG atアロエ @PUGatPTXS]

@kb1116kb @dHIvC3fODI7iTY9 よっ！神奈川県警！

[PUG atアロエ @PUGatPTXS]

いつも新鮮なリードと革をありがとう

[ライハチ @rai_8ya]

粉雪と行商人

[PUG atアロエ @PUGatPTXS]

@oinari_kouzan 確か開発者が「青くなったじゃがいもには意味を持たせたくない」 とか言ってた記憶がします😂

[PUG atアロエ @PUGatPTXS]

異型頭のキャラクターがめっちゃ好きで金のリンゴ博物館に居る
タングステンさんも密かな推しなんだけどずっと既視感あるなぁとモヤモヤしてたけれどアレだ、スターウォーズのIG-11
#NTE

[PUG atアロエ @PUGatPTXS]

@maru__saan おー！遊べるゲームの幅広がるねー！

[PUG atアロエ @PUGatPTXS]

アルファロメオの場合、警告灯がしっかり付いてるので故障では無く正常

[藦臝くん @zzw31ge]

アルファロメオが4位なのは当然やな。
殆どのアルファロメオはガレージから出られないので、修理工場に入庫することが無いからね。

[NASCAR @NASCAR]

TYLER REDDICK WINS IN PHOENIX!

[むめい@「カッラフルなエッッブリデイ」①〜⑤書籍発売中！ @mumei10101]

小さい時の写真　公開

つづきあります↓

[PUG atアロエ @PUGatPTXS]

cod MW4キャンペーンにマッツ出演してるのちょっと
イケおじ過ぎやしませんか

[PUG atアロエ @PUGatPTXS]

😢
https://t.co/d9j1keNbtk

[PUG atアロエ @PUGatPTXS]

フォルダ掘り返してたらクソコラ出てきやがった