オリヴィア

雑多。刀剣乱舞/陸奥守(最推し)中心にあちこちの沼（打刀男士多め）にハマる。
他→文アル/pkmn、文具沼。

[なむ @2RA6cSPcOffybbD]

はい
皆さん撤収～
解散だよー！
これ以上の譲歩は流石に無茶だよー
ティアラさんたちもホントにありがとうございました
そちら側にいる膿はこちら側でできる限り潰しきります
そちら側もこちら側の膿を見つけたら潰しておいてください
#KAITO問題

[しゃけ @394_shake]

今まで無かった髙橋海人ソロの公式垢が出来たぞ！！！公式から声明が出たぞ！！！
終戦だ！！！
#KAITO
#KAITO問題
#髙橋海人

[ぶべ @bubekichi]

PHP本体に深刻な脆弱性が見つかる
↓
本来は非公開のまま修正を準備する予定だった
↓
情報が事前に漏れてしまう
↓
修正版を前倒しして今夜23時に公開
↓
修正版のコードを見ればどこに脆弱性があるかが分かるから、公開15分ほどで大規模攻撃が始まるとセキュリティ企業が予測

SFだ😇

[悪魔執事と黒い猫(あくねこ) @akuneko_info]

【お知らせ】
いつも悪魔執事と黒い猫をご利用いただきありがとうございます。

本日22:00より臨時メンテナンスを行います。
メンテナンス中はサービスをご利用いただけません。
サービスの再開時刻に関しましては、改めてお知らせいたします。

ご迷惑をおかけいたしますが、何卒ご理解賜りますようお願い申し上げます。

https://t.co/YaJVyH16i5

[たまやん2nd @tamayan2nd]

今あらゆるサイトで緊急メンテナンスが始まってるけど、これは23:00に超やべえセキリティリスクが世界中で発生し、そのままネットにつないでいると超やべえ事になるから物理的に遮断する必要があるのです。
つまり「ハッキングされた」じゃなくて「ハッキングされる」からみんな戸締りしてるっす。

[どこにでもいるオタク @anywhere_otaku]

緊急メンテに入ってる・入ろうとしてるサービスまとめ（僕調べ）

グラブル
プリコネ
ウマ娘
pixiv
booth
bookwalker
ブシロードホームページ
ニコニコ
ツイキャス
任天堂switchネットワークサービス
アニメイト
piaproホームページ
アイマスポータル
pictSQUARE
ポケモンチャンピオンズ
REALLITY
↓続

[オリヴィア @_Sirius_2578]

@e4nd9 こんばんは

[三日前 @expokun]

【各位】今晩予想される大規模サイバー攻撃の内容について補足します。

本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。

しかし、本当に恐ろしいのは「修正パッチが出た直後」です。

これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。

（前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。

◆ パッチ公開「前」：【ゼロデイ攻撃】
・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。

◆ パッチ公開「後」〜 自社適用「前」：【1-Day攻撃】
★ここからが本番
① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。
② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。
③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。

◆ 自社適用「後」：【修正後の罠】
・急ぎの修正による「新たなバグ・脆弱性」の発生
・不完全なパッチを迂回（バイパス）される攻撃
・急な適用作業時の設定ミス（エアポケット）
※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。

───

これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。
「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。

現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。

#サイバー緊急事態宣言 （←数日前に独自に発令したものです。）

[まこと＠シマエナガ審神者Vtuber @Makoto20150114]

【注意喚起】DMMの情報流出が発生した可能性があります。つきましてはブラウザ版をプレイあるいは連携済の方は今一度、セキュリティ対策の確認をしましょう。刀剣乱舞は現在、連携アカウントが変更できませんので、DMMアカウントにログイン出来なくなると二度とスマホからブラウザ版と連携不可です。→

[マリー＠SNSに頼らないハンドメイド販売🌺 @MarieTJ2]

WordPressでサイト運営してるハンドメイド作家さんへ

サイトの土台(PHP)に世界規模の大きな穴が見つかってます。

放っておくと乗っ取られて、よそへの攻撃に使われることも。

小さい個人サイトもロボットが自動で狙ってくるので他人事じゃないです。

ツリーに続きます

[あが太.🐏 @agatankousatu]

審神者リマインド！
DMM不正アクセスの恐れあり
二段階認証を推奨します
刀ステ刀ミュグッズ購入や
DMMTV有料配信など
クレカや個人情報登録者は
セキュリティ強化をしてください
グーグル承認アプリがオススメです
↓以下にやり方を置いておきます

[mr pussy @mrpxssy]

wake up babe, every version of PHP for the past 17 years has two critical bugs and now 74.5% of the internet is broken lol. there's a patch coming out tomorrow but until then most of the internet has open backdoors that allow unauthorized remote code execution

[低浮上兎 @twirl_rabbit]

ぱずぎりやって思ったんだけどさ
いや楽しいよ、楽しいんだけど
やっぱさぁ牧場物語系のシミュレーションゲームがしてえんだよなぁ……本丸で寝起きしてさぁ……畑耕してさぁ……動物育ててさぁ……手合わせ番で体力と技術が向上してさぁ……遠征で小判とかレアな作物の種とか拾ってきてさぁ……

[菖蒲（あやめ） @ked_tb12]

車内に刀があることももちろんすごいんだけど、ハンドルに三日月の手袋がかけてあってそれにばかり目が……！！

[猫神さん @no_name_299]

沼ハマ見逃した人達～！

安心しろー！
｢23日の金曜日24時～｣

再放送！ありまぁぁぁす！
#KAITO
#MEIKO
#沼ハマ

[れん。@10/25白月6号館Cい12b @HeldenR1]

ぎょえー！出てるー！🌙🚘️！
お刀乗ってるー！

[あまね @Amaneda_yonn]

KAITOV1！！！！喋ってもろたよ！！！！！ちょっとなんか思ったよりフレンドリーになっちゃった！！！！！！！かわいい！！！！！！！！
#KAITO
https://t.co/9GbMjLN7Hy

[れいち @hDaiJc58_Hzb]

KAITO兄さん買った！！入れた！！歌ってもらった！！

音楽知識ほぼないし楽譜がかろうじて読めるくらいのど素人だから下手でごめんよ😭

[四国放送ニュース @news_jrt]

信長から蜂須賀正勝に贈られた「刀」みつかる　秘められた知られざる物語とは【徳島】｜JRT NEWS NNN #四国放送 #徳島 https://t.co/9OYDOzEkoW

[NHK 沼にハマってきいてみた @nhk_hamatta]

【今週の沼ハマ　#ボカロ沼 】
＼ MEIKO KAITO が出演！／

スタジオライブは・・・
#MEIKO 1曲 / #KAITO 1曲
デュエット 1曲

最後は6人でのフィナーレも・・・！

https://t.co/NSug7y0lzW