Atsumi3

ぼやき。自分が楽に生きるためのシステムを開発します。
□ 📸 → 🧸 → CyberAgent, Inc. / 個人事業主
□ 元 Keio Univ Researcher
□ モバイル, AI, Web, 興味持ったものなんでも
□ xR x 脳波 x AIな世界に夢を見ています

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[CyberAgentDevelopers @ca_developers]

サイバーエージェントは今秋、エンジニア向け評価制度「JBキャリアプログラム」を全面刷新。本日、公式サイトを公開しました。
AI時代に当社が求めるエンジニア像と、専門性や志向に応じた4つのキャリアをご紹介しています。ぜひご覧ください。
https://t.co/LCkQDHYISk

[Atsumi3 @fox9s]

I just reserved my Cloudflare Wallet tag: https://t.co/LrT9zd1HNQ.

Reserve yours now at https://t.co/8fd2jhwzDG

[takahirom @new_runnable]

Miro, FigJamみたいなのがCompose Multiplatformで作れるライブラリ。Compose Webでウェブページで試せる
https://t.co/9XwJJWCDvZ

[Atsumi3 @fox9s]

AI駆動開発勉強会 遠州支部 第1回 https://t.co/8twFKkKott #aidd_ensyu 行ってみたかったな

[Atsumi3 @fox9s]

@_anharu おめでとうございます！

[Atsumi3 @fox9s]

Appleの承認サーバ死んでるのか？ 開発アカウントの信頼確認が出来ない。

[Atsumi3 @fox9s]

@umiremix こういうの好きです

[Atsumi3 @fox9s]

どうしてもflutter 3.38.5対応で落ちるパッケージあってキレてたら自分が前に作ったものだった。

[Atsumi3 @fox9s]

今日はコミケの前日設営部です

[Atsumi3 @fox9s]

カンファレンス

[Atsumi3 @fox9s]

Devin使用してるけどもっと上手い使い方があるはずだ…と永遠に苦悩してる

[Atsumi3 @fox9s]

Lightroom MCP ほしい

[Atsumi3 @fox9s]

やってました

[FlutterKaigi @FlutterKaigi]

FlutterKaigi 2025セッション紹介🚀

Flutter ネイティブ連携手法 2025 atsumi3 @fox9s
https://t.co/IJYfgXT5yg
#FlutterKaigi #FlutterDev

[Atsumi3 @fox9s]

DGX Spark 買ってしまおうか、流石に魅力的だ

[Sotono / Agent Worker @_Sotono_046]

git worktreeはenvとかのignoreされてるやつを置いてけぼりにするから…とか言ってる人はwtpを使ってもらいたい、これでworktreeぢからがパワーアップするのでおぬぬめ、もときさんほどではないけど3列くらい並行でやる時もある、脳がパンクしそうになるけど早い

https://t.co/hrmqtD3U0h

[Günther | グンタ @gunta85]

𝗩𝗲𝗿𝗰𝗲𝗹 𝗟𝗮𝗯𝘀が「𝗱𝗲𝘃𝟯𝟬𝟬𝟬」をリリース。

もうデバッグでエラーログをコピペする必要はありません。

サーバー、ブラウザ、ネットワーク、画面キャプチャ。
すべてのログをAIが𝗮𝘂𝘁𝗼で取得して理解します。

フロントエンド開発の体験が根本から変わる。
1/3🧵👇

[Atsumi3 @fox9s]

@fladdict AIがいるのにシングルタスクのままの人がそういった思考に陥るんですかね?

[Atsumi3 @fox9s]

@_anharu 今はこれを読んだらグッドですね。
https://t.co/9zax6tz0iR