あきぽん🙈♥️🌹

皆様に、今夜に対応して頂きたい大至急のお願いです。多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

393K

89K

45K

99M

akinon retweeted

三日前

@expokun

3 days ago

【各位】本日23時より、この投稿のコメント欄を全国の「リアルタイム被害・障害情報の集積プラットフォーム」とします。 PHP緊急パッチ公開に伴い、未対策サイトへの攻撃や全国的なシステムダウンが予想されます。「いま、どこで、何が起きているのか」を可視化し、二次被害を防ぐための【緊急情報共有スレッド】としてここを開放します。 ※今夜23時以降しばらくの間、本投稿をプロフィールトップに固定（ピン留め）し、避難所・観測拠点として機能させます。ニュース報道はもちろん、ご自身の身の回りや現場で気づいた異常があれば、ぜひこのリプ欄に情報をお寄せください。 ◆ 例えばこのような情報・利用しているWebサイトやECサイトの突然の「緊急メンテナンス・自社や自己の管理サーバーでの不審な負荷上昇やアクセス急増・セキュリティ公式発表やニュースの最新動向・「障害対応」や「パスワード再設定」を騙る不審なメールの着信 ⚠️ 投稿時のお願い（デマ・二次被害防止）・二次被害防止のため「リンクを記載しない」「リンクをクリックしない」を徹底してください。・確証のないデマを防ぐため、「確定ニュース」か「個人の観測」かを明記してください。・自社や他社の「未対策サーバー」や「脆弱なURL」を書き込むのは悪用される危険があるためお控えください。あくまで観測された内容について注意喚起の共有です。一般の方は「今どこのサイトで障害が起きているか」の確認に。エンジニア層は「現場での不審な挙動の情報交換」に。ひとまずこの局面を乗り切りましょう。ブクマの上、情報収集の本拠地としてご活用ください。 #サイバー緊急事態宣言

あきぽん🙈♥️🌹 @akinon

2 days ago

BASEもメンテナンス中か･･･ ECサイトはメンテナンス頑張って🙏

あきぽん🙈♥️🌹 @akinon

2 days ago

むしろ今日メンテに入ってくれてる方が安心できる入っていないサービスの方が怖い･･･😨

akinon retweeted

三日前

@expokun

3 days ago

【各位】今晩予想される大規模サイバー攻撃の内容について補足します。本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。しかし、本当に恐ろしいのは「修正パッチが出た直後」です。これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。（前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。 ◆ パッチ公開「前」：【ゼロデイ攻撃】・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。 ◆ パッチ公開「後」〜自社適用「前」：【1-Day攻撃】 ★ここからが本番 ① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。 ② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。 ③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。 ◆ 自社適用「後」：【修正後の罠】・急ぎの修正による「新たなバグ・脆弱性」の発生・不完全なパッチを迂回（バイパス）される攻撃・急な適用作業時の設定ミス（エアポケット） ※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。 ─── これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。 #サイバー緊急事態宣言（←数日前に独自に発令したものです。）

11K