水になじまない魚

関東在住フルタイム共働き。息子２人。子育てや趣味中心にふと感じたことを呟きます。無言フォロー失礼します🙏子どもの主食はママの笑顔🥰

[水になじまない魚 @black_swan_fly]

①おうち英語
②おうち中国語
③おうちでできる健康管理
④おうちでできる理科実験
⑤体験学習（農業系）
⑥歴史等の一般教養
⑦音楽学習（ピアノとか）
⑧運動学習（水泳とか）、
⑨プログラミング

やりたいことを再整理。
季節行事もきちんとやりたい。
外遊びもたくさんしたい。

#おうち幼児教育

[東京出入国在留管理局 @IMMI_TOKYO]

【サイト閉鎖のお知らせ】
東京出入国在留管理局申請予約及び交付予約システムについて、メンテ��ンスのため一時的にサイトを閉鎖させていただいております。
現時点で再開時期は未定であり、再開時には改めてお知らせいたします。

[高市早苗 @takaichi_sanae]

今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。

昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。

状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。

企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。

そうした��合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。

政府では、
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
のアカウントで、重要な注意・警戒情報の発信を行っています。

サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。

[荒井禎雄（専業主夫を志望するフリーライター） @oharan]

「Googleアカウントが突破されたら終わり」という意見をあちこちで見かけて本当にその通りだなと思う

取り急ぎの対応として、Googleと連携しているアプリを可能な限り切って回った方がいいんだろうなあ

雑だけど簡単な手順としては
・Gmail開く
→右上のアイコンをクリック
→Googleアカウントを管理をクリック
→左の一覧の中から「セキュリティとログ��ン」をクリック
→スクロールしていくと「リンク済アプリ」って項目があるはずなので「すべて表示」をクリック
→出て来た一覧の中から特に必要ないものを片っ端から削除

この他に、当たり前だけどログイン方法の項目もなるべく厳重にすべき

[わんわん@ロルカナ＆プラコロ @gregorysaikai]

これが、Xでパッチ未適用のクリティカルなPHPの脆弱性を呟いてしまった人か…まじでパッチ出るまで待てなかったんか…

[Roku Masuda @RokuMasuda]

高市首相のポスト、現場のエンジニ���にとってこれ以上ない後方支援だったと思います。

普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの？」と渋られるのが現場の常だろうけど、

このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜���作業やメンテナンス停止の稟議が秒で通る。

あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的（エンジニア側から最も切り出しにくい提案なのに）。

そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。

ありがとうございました。これを批判してる人がいるのは絶対におかしいです。

[pixiv @pixiv]

【緊急メンテナンス終了のお知らせ】

本日実施しておりました緊急メンテナンスは、10月21日（水）23:30に終了いたしました。

現在、対象サービスをご利用いただけます。

ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。
ご協力いただき、ありがとうございました。

[ワールドクエスト公式 @w_quest_com]

【サービス終了のお知らせ】
ワールドクエストのサーバーで使っているPHPそのものに、深刻な脆弱性が発見されたとの発表がありました。古い仕組みのため十分な対策がとれず、皆さまの情報を守るため、本日でサービスを終了いたします。突然のお知らせとなり申し訳ありません。

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[47NEWS @47news_official]

【速報】世界のウェブサイトの7割でPHP使用
https://t.co/buAWXfZXmR

[pixiv @pixiv]

【緊急メンテナンスのお知らせ】

サービスの安全性確保のため、以下の日時で緊急メンテナンスを実施いたします。

■日時
10月21日（水）19:00 〜 10月22日（木）未明（予定）
※作業状況により終了時刻が前後する場合があります。

■対象サービス
pixiv、ピクシブ百科事典、pixivFANBOX など
※メンテナンス中は、対象サービスのWebサイトおよびアプリをご利用いただけません。

■その��のサービスへの影響
メンテナンスに伴い、pixivアカウントを利用する他のサービスでも、一部機能がご利用いただけない可能性があります。

現時点で、不正アクセスやお客様の情報が外部に流出したといった被害は確認されておりません。

ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします。

[AM09:21 @AM09_21]

php2shellの脆弱性の件だけど、Xで出回ってる簡易的な対策は自分が試した範囲では効果なかったし、なんなら脆弱性を突く簡易的なコードが自分でも10分足らずで再現できちゃったので本当にヤバいかも

PHP、特にWordPress使ってる所はもう23時のパッチ公開の瞬間に速攻でパッチ適用するか、もう対応が完了するまでサービスを一旦止めてもいい気がするわ(一並感)

※WordPress側を更新するんじゃなくて、PHP側を更新しないとダメ！

レンタルサーバーなら、サーバー側からの案内も来るはずだからしっかりそっちに従うこと！Xでばら撒かれてる謎対処法とかは、技術がしっかりわかってる人じゃないなら鵜呑みにしないように……！！

[三日前 @expokun]

【各位】続けて補足します。「ただのサイト不具合」ではありません。もし今回のPHP脆弱性が放置された場合、現実に何が起きうるのか。（全体的な解説は私の直近投稿をご覧ください。）

先ほどの攻撃手法の補足解説に続き、過去の事例から予測される「3つの致命的影響」を緊急で検討しました。

日本時間23時に予定されている、PHPの脆弱性に対するパッチ（修正プログラム）の公開から24時間以内に対策できる��業はわずか2〜3割と想定されます。

明日、ネット上の半数以上のサイトが無防備な「標的」のまま放置されるというのが現実的なシナリオです。

①データベースの「全件強奪」
RCE（遠隔コード実行）により、防御壁を無視して裏側のDBを丸ごと抜き出せます。過去に登録した氏名、メアド、暗号化パスワード、決済履歴が一網打尽にされるリスクです。

②サーバーの緊急停止・サービスダウン
乗っ取りや異常に気づいた管理者・サーバー会社が、被害拡大を防ぐため「強制シャットダウン」を実施。明日以降、利用しているECサイトや予約システムの突然の停止が多発します。

③ランサムウェア感染と「踏み台」への転落
サーバー内のデータが暗号化されて身代金を要求されるだけでなく、乗っ取られたサーバーが他社を攻撃する「加害者の拠点」に悪用されてしまいます。

もはや「エンジニアだけの問題」ではありません。PHPはネット通販や企業、社会システムの心臓部です。ここが破られると、サービス停止だけでなく個人の文字通りの全情報が流出します。

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を��常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を��大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニア��徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注��喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[星五全所持の地方妖怪 PGERA @PGERA_RX]

＞レイプ文化
統計を見るとフランスの方が日本より多いのでフランスの方がレイプを文化にしているようだ。二十年前の日本とフランスでは当時の時点で総件数で5倍も発生している。レイプ文化はフランスのものだ。文化の街だなｗ
＞父権制
それが何だと言うのかね？我が国の首相は女性、首都の知事も女性だ。反論になるのかな？
＞ペドフィリア
笑うところだろう。なぜならフランスの方が児童への性犯罪は多いからだ��ペドフィリア国家はどちらかは数字が教えてくれる。20年前のデータだがなんと6000人も毎年未成年者をレイプしているのがフランスだ。そして当時の日本は全ての年齢を含めて件数では2000だ。日本の何倍ペドフィリアなのかな？カトリックやムスリムがそんなに居ないから日本は君らには追いつけないよｗ
＞個性の抹殺
笑っちゃうね。君らは金��郎飴のように馬鹿をやってる奴らと一緒に騒いでるだけだ。個性なんて無いよ。
＞学校や職場での自殺
自殺が多い国を調べるとG7では日本に次ぐ自殺大国はフランスだ。まぁ国として自殺の道を行くのは今まさにやってるからその称号も君たちのものだ。
＞アメリカ資本主義への服従
核攻撃をしたのもされたのも我々だけの問題で負け犬のフランス人が喚かないでくれないかな？少なくとも日本とアメリカは正面から殺し合った。だからこそ同盟してもいいと思ってるよ。
＞反乱を起こしてみろ
悪いが君等と違って選挙が機能して政府が有能でね。暴動なんてする必要がないのさ。後まぁ暴動を起こした結果不便なだけだと分かってるんだ。日本人は学習ができるからな

[津尾 尋華 @utikirimanga]

ヒット作を複数出すのは難しい問題、1000万部越えのヒットを複数持つ漫画家は３０人程度、3作になると小畑健、弘兼憲史、北条司、原哲夫、井上雄彦、荒川弘。
4作の化け物があだち充、高橋留美子、CLAMP、5作の人外が浦沢直樹。

[麻生幾 @ikuaso095]

日本警察の警備関係者と、「ハム(公安)」関係者に、
一昨日から昨日にかけて、
都内の某所で、フランスとイタリアで発生した、暴動と略奪について、率直な感想お聞きした。

まず公安関係者。

「デモ参加者、略奪者と破壊者の中に、『私服』が大勢入ってる雰囲気を感じた。それら『私服』は、間違いなく、略奪者と破壊者たちの顔写真を撮影している。マスクをしていても、しばらく尾(つ)けて、マスクを取ったところを撮影。『私服』が観光客に扮して、ピース✌させているん��ゃないかと思う映像もあった」

「その場での逮捕は敢えてしないという戦術だと感じた。日本の警備公安でも、こういったとき、逮捕したら身柄担当に少なくとも3人は割かなくてはならず、任務遂行の人数が少なくなる、つまり対応力が減衰されるので、とにかく採証作業として写真を撮って、後からその写真から被疑事実を立証して逮捕──フランスやイタリアもその戦術をとっていると感じた」

「今日からは、その画像などをもとに、略奪や破壊行為を行なった人定(ジンテイ=者の特定)を、��烈な勢いで進めているはずだ」

[dragoner @dragoner_JP]

7年前のこのツイート、新しい横浜市長か

[China Tips by myokoi @myokoi1962]

中国の「ちいかわ（Chiikawa）」戦略はすばらしい！
中国各地で地域文化を取り入れた限定企画を展開中。

日本でもご当地ちいかわがあるが、その中国版。
北京では、北京限定の「京韻脊獣」シリーズがそれ。中国の伝統建築の屋根に並ぶ神獣をモチーフにした商品だ。ちいかわ、ハチワレ、うさぎ、モモンガがそれぞれ獬豸、獅子、押魚、斗牛をモチーフにした姿で登場している。いずれも、中国の伝統建築の屋根に配置される神獣を題材としたもの。

広州市の「ちいかわ」の公式テーマショップでは、中国武術をテーマに、ちいかわ、ハチワレ、うさぎが木人樁の前で馬歩の構えを取るデザインが採用されている。　#中国

[水になじまない魚 @black_swan_fly]

エト……小説の描写でときどきある「一目で命を落としたとわかる状態」……ってこと？（怖）

[救命医エルメス @doctor_birkin]

脳脱は不搬送