🍓くろねこ🍓🍬🙃

6人のmama🙌 2020年1月から懸賞応募し始めました‼️ 懸賞したり、おすすめ商品紹介したり◝(⑅•ᴗ•⑅)◜ 無言フォロー失礼します🙇‍♀️ フォローしてくれた方ありがとうございます❣⃛ 🌸#くろねこ🍓の当選報告

[🍓くろねこ🍓🍬🙃 @blackcat1827]

#ファミマ本気のチョコがけパン

[ファミリーマート @famima_now]

🍫🎯毎日参加OK🎯🍫
「本気のチョコがけパン」の無料クーポンを抽選で手に入れよう❣

▼応募方法
1⃣ @famima_now をフォロー
2⃣ この投稿に、 #ファミマ本気のチョコがけパン をつけて引用ポスト
3⃣ 画像をTA🍫🎯毎日参加OK🎯🍫
「本気のチョコがけパン」の無料クーポンを抽選で手に入れよう❣

▼応募方法
1⃣ @famima_now をフォロー
2⃣ この投稿に、 #ファミマ本気のチョコがけパン をつけて引用ポスト
3⃣ 画像をTAP

[新田 龍 @nittaryo]

危機管理広報の専門家です。今回の高市首相による緊急の注意喚起、投稿のリプにもRPにも現場エンジニアから感謝と称賛が殺到してて、中には「アンチだったけどこの投稿で高市支持に鞍替えした」みたいな話もあり、まさに危機管理のお手本となる実に素晴らしい発信でした。何がそんなに良かったのか説明しますね。

背景事情としては、「多くのウェブサイトで使われてる仕組みに、外部から攻撃されかねない重大な欠陥が見つかり、緊急の修正が必要になった」っていうのが今回の問題でした。

でも現場では、担当者が「今すぐ修正したい!」「安全のためサイトを一時停止しないと!」なんて訴えても、経営者や顧客からは「売上が止まるだろ!」「明日じゃダメなの?」「誰が責任を取るんだ!?」みたいに渋られるのがほぼ確実なんですよ。日本企業なら、JTCでも中小企業でもだいたい同じ反応ですよね。

そんな状況で、国のトップが自らXで緊急対応を呼びかけ、「修正が間に合わない場合は、一時的にサイトを止めることも有効」と明言したわけです。こんなの現場担当者にとっては、もうこれ以上ない後方支援、援護射撃になるんですよ。

本来なら何時間説明してもまず理解されない話だったはずが、「総理大臣から緊急の呼びかけが出てますから!」の一言で伝わりますもんね。水戸黄門の印籠みたいなもんです。実際「社内の説明が格段に楽になった!」「このポストを見せたらクライアントが動いてくれた!」など現場から感謝の報告も上がってますから。

しかも、夜間対応中の担当者に直接届きやすいXを使って、政府の専門部署による詳細説明への案内まで付けてくれてんですよ。「必要な情報を」「必要な人に」「必要なタイミングで届け」「迅速な行動に繋げる」っていう、緊急時に重要な動きがバッチリ。さすが、自民党サイバーセキュリティ対策本部の初代本部長だけありますね。

さて、ここからは説教タイムです。

高市氏のこの動きに対して、「首相なら記者会見で説明しろ!」「今時なんで人力対応? AIにやらせろよ!」「『ITに強いリーダー』アピールか!?」などと的外れな批判を投げつけてる輩たちがいるようなんですが、さすがにアタマおかしい…というとまたご批判を頂戴してしまうので、さすがにご認識が大きくずれていると言わざるを得ません。

そもそも、実際の現場で対応を遅らせる大きな要因の一つが、まさにお前らみたいな方々への説明と説得なんですよ。

現場が一刻も早く対処しようとしてるのに、「本当に今やる必要ある?」「もっと簡単にできないの?」「そんなに大騒ぎすること!?」みたいに、まったく危険性を理解しないまま横から口を挟む人っていますよね。

外部からの攻撃は記者会見の準備が整うまで待ってくれませんし、会見したところでどうせ「PHPとは?」みたいなバカな質問しかされなそうだし、AIで作業を効率化できても、影響範囲の確認やシステム停止の判断、修正後の安全確認まで自動的に解決するわけじゃないですから。

理解してない人ほど自分の思いつきで現場の判断を邪魔して、彼らの時間とリソースを浪費させてる自覚がないのが困りものですよね。だからこそ、今回の首相の発信には意味があったんですよ。技術者の警告を経営判断に繋げ、現場が迅速に動けるよう後押ししたわけですから。

今まさに必要な対処をしてる人たちにとって、あなた方の的外れな疑問に逐一答える時間こそ、真っ先に削減したい無駄な作業だってことを認識頂きたいですね。PHPの脆弱性と比べて、修正は難しそうですけど。

[🍓くろねこ🍓🍬🙃 @blackcat1827]

@snow_pink09 解決しましたか？
とりあえずメルカリ運営に連絡してもらって対応教えて貰ってください。
トラブルは運営間に挟んだ方がいいですよ！

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[🍓くろねこ🍓🍬🙃 @blackcat1827]

さすがに900hpaはビビる😂
でも予想よくよく見たら沖縄県に来るまでには少しは弱まってるっぽい(今のところの予報では)から、そのままの強さではなさそう。
ただ…今年の台風は子供の学校イベントにことごとく影響あるなぁ💦
まだまだ注視します😓

#台風

[ウェザーニュース @wni_jp]

【台風情報】
猛烈な台風30号(チャンパー)による影響が沖縄に出始め明日22日(木)以降は荒天となる見込みです。
その後は北から北東に転向する可能性が高いものの、タイミングに不確実性があり、西日本や東日本の影響はそれによって変わります。
https://t.co/SvJMDBQ0n7

[🍓くろねこ🍓🍬🙃 @blackcat1827]

うーん、Pontaアプリログインしても入れない😭
Pontaポイント系は全部これでバーコード表示してたから困った💦
リクルートサイトにはログイン出来てマイページ見られたからポイントはそのままなのは安心かなぁ？
もうどのサイトやシステムもサーバー攻撃受けすぎて大変💦

#Ponta

[QUOカードPay （クオとペイ） @QUOcardPay]

／
毎週実施！
@QUOcardPayをフォロー＆この投稿をリポストで
【3,000円分】の #QUOカードPay が25名様に当たる！
＼

運動会の主役？ 気持ちだけなら負けません

応募締切：10/28(水) 23:59
当選景品：3,000円分×25名様
#キャンペーン

[セブン‐イレブン・ジャパン @711SEJ]

🗣️＜本日10/19(月)最終日❗❗

╭━∧━━━━━╮
抽選で5万名様に
対象の中華まんいずれか１つに使える
無料クーポンが当たる🤩✨
╰━━━━━━━╯

❶@711SEJをフォロー
❷この投稿をリポスト
❸結果は自動返信をチェック！
⇒当選者にはXチャット(旧ダイレクトメッセージ)でクーポンをお届け🗣️＜本日10/19(月)最終日❗❗

╭━∧━━━━━╮
抽選で5万名様に
対象の中華まんいずれか１つに使える
無料クーポンが当たる🤩✨
╰━━━━━━━╯

❶@711SEJをフォロー
❷この投稿をリポスト
❸結果は自動返信をチェック！
⇒当選者にはXチャット(旧ダイレクトメッセージ)でクーポンをお届け♪

[コーセーコスメポート公式 @kosecosmeport]

グレイスワン ハリ注入美容液
体験キャンペーン第２弾🍁

グレイス ワン リンクルケア リンクルリフトV ザ セラム（医薬部外品）
トライアルパウチ2回分が抽選で 2万名様にその場で当たる！✨

【応募方法はこちら👇】
① @kosecosmeport をフォロー
② この投稿をリポスト
③ 動画をクリックして認証

[公式 DYNAMITE BOATRACE｜ボートレース @Lets_BOATRACE]

本日、BR下関にて開催🌙
#ミッドナイトボートレース 4日目

#MFゴースト コラボ🏎🚤
デジタルギフトが25名様に
その場で当たるキャンペーン実施中🎉

応募方法
1️⃣@Lets_BOATRACE をフォロー
2️⃣リポスト
3️⃣抽選参加👉https://t.co/5UCLhj3Yan

[🍓くろねこ🍓🍬🙃 @blackcat1827]

@imygohan 同じです！
ブックオフ通ってました😂

[🍓くろねこ🍓🍬🙃 @blackcat1827]

@imygohan あ！読んだ覚えがあります！
あの頃CLAMP作品読み漁っていたので😂

[🍓くろねこ🍓🍬🙃 @blackcat1827]

@imygohan ガッつり読んだのは、東京BABYLON、X、カードキャプターさくら、ツバサ、xxxHOLiCですかね〜🤔
ただ、結婚後くらいからなかなか単行本とか買えなくなったりしてて途中で読んでないのもおおくて😭
でも作画ほんと好きです💕
さくらちゃん真似して描いたりもしてました🥰️

[🍓くろねこ🍓🍬🙃 @blackcat1827]

今度はNTTだって😡💢
だから使ってないって言ったあとにブチ切るのやめろよ〜！！！
「わかりました」の一言でいいからなんか言ってから切ってよ…無駄にイライラする😓

#セールス電話

[🍓くろねこ🍓🍬🙃 @blackcat1827]

au携帯の料金が安くなります電話よく来るんだけど、必ず家のインターネット回線を変えないといけない話になる。
お断りした瞬間すぐで通話切断するの地味にイラッとする〜😅
サービス業経験者としてはちょっとないな〜😓

#au
#セールス電話

[🍓くろねこ🍓🍬🙃 @blackcat1827]

石原さとみやっぱり好きだな〜🌸
創価学会員っていうの何年か前に知ってショックだったけど、やっぱり好きなんだよね〜🥺

#石原さとみ