大将@FWDC

新橋でSIer & Webコンサル会社をやっています。 趣味はダーツとゴルフです。

[FRUITS ZIPPER【Official】 @FRUITS_ZIPPER]

||◤　　　　　　　　　　　 ◥||
　11/8（日）FC無料イベント
　チケット受付スタート‼️
||◣　　　　　　　　　　　 ◢||

新曲「じょい！×３」リリース記念
東京ガーデンシアターにてFRUITS ZIPPER FANCLUB会員限定無料招待ライブの受付がスタート🧡💜💛❤️💚🩵🩷

当日「じょい！×３」の初披露も決定📣✨

いつも味方でいてくれるふるっぱーのみんなと大切な時間を‼️

『FRUITS ZIPPER FANCLUB LIVE -じょい！×３-』
開催日：2026年11月8日（日）
会場：東京都　東京ガーデンシアター
時間：開場 13:30 / 開演 15:00

🔗イベント申し込みはこちら
https://t.co/bZ6zHhWnWl
締切:〜10月27日(火)23:59

💜仲川瑠夏 @luna_fz0703
💛早瀬ノエル @noel_fz1229
💚櫻井優衣 @yui_fz0221
🩵真中まな @manafy_fz0422
🩷松本かれん @karen_fz0328
🧡鎮西寿々歌 @suzuka_fz1124
❤️月足天音 @amane_fz1026

#FRUITSZIPPER #ふるっぱー
#フルーツジッパー

[大将@FWDC @futureondemand]

@yukimat まだ俺には終わりが来ない。。。

[ヒデト｜Web制作×ストック収入 @hydetosuhara]

WordPressで作ってる奴、
これ他人事じゃねえぞ。
WordPressはPHPで動いてる。

お前が納品したサイト、
ほぼ全部が対象かもしれない。

修正は今夜23時に出る。
今やることは3つ。
1. 納品したサイトのサーバーとPHPのバージョンを一覧にする
2. サーバー会社のお知らせを見て、自動で更新されるか確かめる
3. 自分で更新するサイトは、先にバックアップを取る

一覧づくりはAIに手伝わせればすぐ終わる。

「納品して終わり」の客には、
今夜誰も連絡しない。
保守してる奴だけが、客のサイトを守れる。

[大将@FWDC @futureondemand]

@tsugumi_okazaki 絶対諦めない。
頑張ろう。
残念で哀しいし、ムカつくし、腹立つけど、少しでも前に進めるように。

[遠藤太一｜医療×AI @endoh_taichi]

今夜23時、PHPに「緊急」の修正が出ます。23時前の今、分かっていることだけを、ITが苦手な人向けに書きます

コドモンが全停止、BASEやさくらのレンタルサーバが緊急メンテ。「PHPの脆弱性」という言葉がトレンドに出ています。

でも「PHPって何？」「自分に関係あるの？」という人がほとんどだと思うので、そこから書きます。

臨床工学技士 × AIエンジニアの僕が、一次情報（PHP公式・CERT-EU）で確認できたことだけを整理します。

※2026年10月21日20時時点。修正版の中身は23時に公開されるので、それまでは「公式が言っていること」と「それ以外」を分けて読んでください。

━━━━━━━━━━

■ そもそもPHPって何？

Webサイトには「表」と「裏」があります。

表＝あなたが見ている画面（文字、画像、ボタン）
裏＝ボタンを押したときに動く仕組み（ログイン、検索、予約、注文）

この「裏」を動かしている言語のひとつがPHPです。

どれくらい使われているかというと、
・WordPress（世界のサイトの4割以上を作っているソフト）はPHPで動いている
・病院やクリニックのホームページの多くはWordPress
・Web問診、予約フォーム、採用サイト、ECサイト（EC-CUBE）、会員サイト
・Wikipedia、Facebookの元の仕組みもPHP

つまりPHPは「世界中のWebサイトの、裏側の共通部品」です。

たとえるなら、建物の「配管」。見えないけど、ほぼ全部の建物に入っていて、そこに欠陥が見つかると、全部の建物が対象になる。

━━━━━━━━━━

■ 今回、何が見つかったのか

PHP公式が10月20日に告知した内容は、これだけです。

・2件の脆弱性（ソフトの設計上の穴）を修正するセキュリティリリースを、日本時間10月21日23時に公開する
・2件とも、深刻度は「CVSS 9.2」
・影響するバージョン、修正版の番号、原因は、23時の公開と同時に発表する
・全員、公開され次第すぐ更新できるよう準備しておいてほしい

CVSSというのは、脆弱性の深刻さを0〜10で採点する国際的な物差しです。9.0以上が最高ランクの「緊急」。今回は2件とも9.2。

EUの緊急対応チーム（CERT-EU）は、外部情報をもとに、
・「ログインしなくても、外からサーバーの中で好きな命令を実行できる」タイプの穴（RCE）の恐れ
・「PHP 5以降、すべてのバージョンに影響する可能性」
と注意喚起しています。ただし、これはPHP本家がまだ確認していない情報です。

RCEをたとえると、「窓から入れる」どころか「家の鍵をもらって住み着ける」レベルの穴です。

━━━━━━━━━━

■ なぜ修正前なのに、こんなに騒ぎになっているのか

普通、脆弱性は「修正版が出るまで黙っておく」のがルールです。今回はそれが崩れました。

10月20日、技術者の掲示板に「PHPに重大な穴が出るらしい」という噂が投稿される（投稿者自身が「証拠はない」と明記）
→ セキュリティ企業が「本物」と確認。本来の公開日は22日だったが、PHPチームが21日に前倒し
→ 研究者が、WordPressなどのテスト環境で「攻撃が成功する動画」をXに投稿

つまり、「穴の場所を知っている人が、世界に複数いる」ことが確定した。でも修正はまだ出ていない。

この状況で、コドモン（保育園の連絡アプリ）やpictSQUAREは「修正が出るまで、サービスごと止める」という判断をしました。普通はやらない、かなり思い切った対応です。

たとえるなら、「この型の金庫、ある手順で開くらしい」と噂が広まり、実際に開けている動画まで出た。メーカーは「今夜、対策部品を配る」と言っている。金庫屋さんの中には「部品が来るまで店を閉める」ところが出てきた。

なお「攻撃に使えるプログラムが公開されたか」は、情報源によって食い違っています。「公開されていない」という企業と、「出回っているとの報告がある」という企業がある。実際の攻撃は、20時時点で確認されていません。

━━━━━━━━━━

■ 一番の問題は「古いPHP」

PHPには「サポート終了（EOL）」のバージョンがあります。8.1以前は、もう修正版が作られていない。

「PHP 5以降すべてに影響」が本当なら、PHP 7で動いている古いサイトには、公式の修正が来ない可能性が高い。

そして、制作会社に作ってもらって何年も触っていない病院のホームページは、PHP 7で動いていることが珍しくない。サイトは普通に表示されるので、誰も気づかない。

たとえるなら、「この型の金庫すべてに欠陥がある」と分かったが、メーカーは「10年前のモデルの部品はもう作っていない」。古い金庫を使っている人は、買い替えるか、倉庫の奥にしまうしかない。

━━━━━━━━━━

■ 23時に何が起きるのか

23時にPHP公式が発表するのは、
・影響を受けるバージョンの一覧
・修正版の番号
・（おそらく）脆弱性の概要

ここから始まるのが「競争」です。

修正版が出ると、「修正前」と「修正後」の差分を見れば、穴の場所が分かる。攻撃する側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。

だから「23時に出たら、すぐ当てる」が大事。「明日の朝でいいか」は、今回は危ない。

━━━━━━━━━━

■ 「15分間の極限攻防」について

この投稿を見た人も多いと思います。

「23時に修正が出た瞬間から、攻撃側との競争が始まる」という構図は、その通りです。修正前と修正後の差分を見れば穴の場所が分かるので、攻撃側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。

ただ「15分」という数字は、僕が一次情報（PHP公式・CERT-EU・セキュリティ各社の分析）を探した範囲では、出所を見つけられませんでした。過去の事例で「公開から数時間で攻撃が観測された」ケースは実際にありますが、今回が何分かは誰にも分からない。

だから結論は同じで、「すぐ当てる」。「15分」が正しいかどうかに関係なく、「明日の朝でいいか」は今回は危ない、ということです。

「Webの約8割」は、サーバー側の言語が分かっているサイトのうちPHPが7〜8割（W3Techs調べ）という統計で、感覚としては合っています。ただし、その大半は「WordPressを使っているだけ」「レンタルサーバーを借りているだけ」の人で、自分で更新作業をする人は一部です。

━━━━━━━━━━

■ あなたは何をすればいいか

【自分でサーバーやWordPressを管理している人】
・PHPで動いているサイトを全部洗い出す（テスト環境、昔のキャンペーンサイト、忘れていたものも）
・各サイトのPHPバージョンを確認する（レンタルサーバーなら管理画面に書いてある）
・バックアップを取る
・23時以降、https://t.co/n8XD4hw1nmの公式発表だけを見て更新する。SNSに流れる「修正版は〇〇」という番号は無視
・更新したら、動作確認して、時刻を記録する

【レンタルサーバーやWix、note、Shopifyなどを「使っているだけ」の人】
事業者が更新します。自分でやることは、事業者のお知らせを確認するだけ。
ただし、レンタルサーバーの管理画面で自分でPHPバージョンを選んでいる場合は、切り替えは自分でやる必要があることが多い。

【すべての人】
「PHPの緊急アップデートはこちら」というメールやSMSのリンクを踏まない。騒ぎに便乗したフィッシングの入口です。

━━━━━━━━━━

■ 病院・クリニックの人へ

病院のホームページ、採用サイト、Web問診、予約フォーム。多くはWordPress＝PHPです。

今夜のうちに、制作会社・管理会社に3つだけ聞いてください。
①「うちのサイトのPHPのバージョンはいくつですか」
②「今回の修正を当てるのは御社ですか、うちですか。いつですか」
③「終わったら連絡をもらえますか」

これだけで「放置されていた」が「把握している」に変わります。

Web問診を使っている病院は特に、「サイトの先に患者情報がある」構造です。

━━━━━━━━━━

■ 臨床工学技士として

医療機器には「回収・改修情報」があります。メーカーから「この機種に欠陥があります、対策部品を配ります」と来て、院内の該当機器を洗い出し、対応し、記録する。

今夜のPHPの修正は、構造がまったく同じです。
通知を読む → 該当するものを洗い出す → 対策を当てる → 古すぎて部品がないものを判断する → 記録する

医療機器の回収対応を日常的にやっている臨床工学技士は、この筋肉をすでに持っています。対象が機器からサーバーに変わっただけ。

まず、できるところから。

23時の公式発表が出たら、影響バージョンと修正版の番号を追記します。詳しい版（用語の早見表・出典URLつき）はnoteに書きました。

━━━━━━━━━━

出典：PHP公式サイト（10月20日告知）／CERT-EU注意喚起／ITmedia NEWS（10月21日）／GIGAZINE（10月21日）／セキュリティ対策Lab（コドモン全停止、10月21日）／pictSQUARE公式X（10月21日）／watchTowr・Cyber Kendra・SecureLayer7（各社の分析）

※本記事は筆者の整理と個人的見解です。脆弱性の技術的な仕組みや攻撃手順には触れていません。影響バージョン・修正版の番号は、23時以降の公式発表で必ず確認してください。

[Movable Type @movabletype]

PHP に深刻な脆弱性が発見され、本日夜に修正版の公開が予定されています。これを受け、Movable Type クラウド版では緊急メンテナンスを実施予定です。また、ソフトウェア版・AMI版をご利用のお客様にはPHPのアップデートを強く推奨します。詳細はニュースをご覧ください。
https://t.co/a6CQqEmcuS

[Hulu Japan @hulu_japan]

【詳細発表📣】
AEW「Dynamite」「Collision」11/10〜Huluで見放題配信！

Huluでの配信開始を記念して9月〜10月に放送された「Dynamite」&「Collision」約20話分に加え、
PPVイベント「ALL OUT」と「WrestleDream」も追加料金なしで見放題配信決定✨
HuluでAEWに”夢中”な時間を、#AEW観るならHulu！

さらに、11月15日のPPV「Full Gear」を国内独占ライブ配信決定！
※ご視聴には視聴チケットのご購入が必要です。視聴チケット詳細は続報をお待ちください。

[新日本プロレスリング株式会社 @njpw1972]

2027年1月4日(月)開催！
『闘魂55年 WRESTLE KINGDOM 21 in 東京ドーム』の第1弾キービジュアルが完成!!　

10月14日(水)よりチケット一般発売開始！

https://t.co/I32ZCr1sS4

#njwk21 #njpw55th

[新日本プロレスリング株式会社 @njpw1972]

【11/3(火・祝)広島の主要カードが決定！】

・スペシャル3WAYマッチ・オレッグvs辻vsケニー！
・IWGP GLOBALヘビー・タイチvsゲイブ！
・IWGPタッグ・K.O.Bvsオスプレイ＆カラム！
・鷹木＆コブvsモクスリー＆ユウタ！
・『SUPER Jr. TAG LEAGUE』優勝決定戦！

https://t.co/trCIgBIGJ7

#njpst

[FRUITS ZIPPER【Official】 @FRUITS_ZIPPER]

🌈🧪KAWAII LAB.の新バトルバラエティ番組が誕生！🧪🌈

TBS特番『KAWAIIく、バトってみた』
📅10月18日(日)15:30〜放送

初回は #FRUITSZIPPER 🍎と #CANDYTUNE 🍬が
東北コラボ商品開発で激突🔥

FRUITS ZIPPERからは
🩷松本かれん @karen_fz0328
🩵真中まな @manafy_fz0422
💛早瀬ノエル @noel_fz1229
が出演します🎀✨

ぜひご覧ください！📺💫

@kawa_bato
#カワバト #KAWAIILAB
#FRUITSZIPPER #ふるっぱー
#フルーツジッパー

[Netflix Japan | ネットフリックス @NetflixJP]

Netflixコメディシリーズ
『トークサバイバー！DEAD or LAUGH』
11月10日全8話
世界独占配信開始！

キーアート公開🔥

武士やどこか見覚えのある"名作"の
主人公さながらの姿に扮した
千鳥と参戦者たち

#トークサバイバー #DEADorLAUGH

[静岡の美味しいもの ガッツ @ShizokaOdenGuts]

最近、清水エスパルスの投稿ばかりなので、たまにはちゃんとお店の宣伝をさせていただきます。

当店は東京・高田馬場にある「静岡の美味しいもの ガッツ」という小さな居酒屋です。

店名の通り、静岡おでんをはじめ静岡の美味しいものを日々研究し、世界に紹介しています。

清水エスパルスの試合がある時は賑やかですが、それ以外はとても静かで、のんびりしたお店です（笑）

店主の私も静岡市駿河区出身。スタッフにも静岡出身者が多く、静岡愛だけはどこにも負けないと自負しています。

東京でふと静岡が恋しくなったら、ぜひ高田馬場のガッツへ。

静岡出身の方も、静岡に縁のない方も、清水エスパルス以外のチームのサポーターの方も大歓迎です！

#静岡の美味しいもの #静岡おでん #高田馬場 #清水エスパルス

[ワールドプロレスリング【テレビ朝日公式】 @WPW_1969]

新日本プロレス両国秋の陣
命運を分ける大一番

今夜 11時15分〜
テレビ朝日系列地上波にて放送 ※一部地域を除く

IWGPヘビー級選手権
王者 辻 陽太 vs 挑戦者/G1覇者 大岩陵平
をはじめ新日本プロレス秋の両国決戦の激闘を
お見逃しなく🔥

#njpw #njkopw #両国秋の陣

[FRUITS ZIPPER【Official】 @FRUITS_ZIPPER]

【仲川瑠夏の今後の出演について】

いつもFRUITS ZIPPERを応援いただき、誠にありがとうございます。

療養を続けております仲川瑠夏につきまして、医師の診断の元、引き続き一定期間の休養が必要と判断いたしました。
これに伴い、明日以降に予定しておりますイベントへの出演を、当面の間見合わせることとなりましたので、お知らせいたします。

出演を楽しみにしてくださっていた皆様には、ご迷惑とご心配をおかけいたしますこと、深くお詫び申し上げます。
誠に恐れ入りますが、今回の出演見合わせに伴うチケットの払い戻し、ならびにイベントの振替実施の予定はございません。何卒ご理解賜りますようお願い申し上げます。

仲川は引き続き療養に専念し、活動再開につきましては、本人の回復状況を踏まえ、改めてお知らせいたします。

その間も、メンバー6名で皆様に楽しんでいただけるよう、一つひとつのステージで精一杯パフォーマンスをお届けしてまいります。

今後ともFRUITS ZIPPERと仲川瑠夏への温かいご声援を賜りますよう、よろしくお願い申し上げます。

[Movable Type @movabletype]

最新版へのアップデートもしくは緩和策の実施が完了していないお客様は、早急のご対応をお願いいたします。 また、脆弱性の深刻度を考慮し、クラウド版において自動アップデートをオフにされている全環境で強制アップデートを実施しました。 詳細はニュースをご覧ください。
https://t.co/XgNkZRsWIU

[FRUITS ZIPPER【Official】 @FRUITS_ZIPPER]

＼＼　 \ 　/ 　／／
🎥TOHOシネマズ🎥
　　コラボ始動
／／　 /　 \　 ＼＼

🍎FRUITS ZIPPER ✖️ TOHOシネマズ🎥
《POPなCINEMAS PROJECT》がスタート‼️

10月16日（金）より、TOHOシネマズ限定の
コラボ商品が数量限定で販売開始🎁🧡💜💛❤️💚🩵🩷

＜特別商品＞
🍿オフィシャルファンライトモチーフポップコーンボックス
🥤チャーム＆スリーブ

さらに、販売期間中は全国の劇場の幕間CMにFRUITS ZIPPERが登場👀✨
メンバーが「ポポポ」で会話を繰り広げるオリジナルCMや、メンバー7名をデザインしたフォトスポットもお楽しみください🎉･:*+.

💜仲川瑠夏 @luna_fz0703
💛早瀬ノエル @noel_fz1229
💚櫻井優衣 @yui_fz0221
🩵真中まな @manafy_fz0422
🩷松本かれん @karen_fz0328
🧡鎮西寿々歌 @suzuka_fz1124
❤️月足天音 @amane_fz1026

@tohocinemas_m
#FRUITSZIPPER #ふるっぱー
#フルーツジッパー

[ディズニープラス公式 @DisneyPlusJP]

📣本日(10/9) 16時より独占配信
『オアシス：ドント・ルック・バック・イン・アンガー』
⠀
あの熱狂の最前列へ🔥
【オアシス復活をディズニープラスで】の
タグで語り尽くそう💬
⠀
伝説の再結成ツアーを追う
ライブ・ドキュメンタリーを
ディズニープラスで何度でも👀

劇場版未公開の映像も✨詳細👇

[ゆでたまご嶋田 @yude_shimada]

『キン肉マンマッスルタッグマッチ令和復活編』アプリ買ったぜ

[PIZZA OF DEATH @pizza_of_death]

10 years since the day Hi-STANDARD released “Another Starting Line”! 🤘

[ 2016 ///// 10 YEARS ///// 2026 ]

ハイスタが「Another Starting Line」をリリースしたあの日から10年！🤘

[King Gnu @KingGnu_JP]

🔥「King Gnu 10th Anniversary Opening Live “KICKOFF”」🔥
「CLUB GNU」チケット最速先行受付が本日10/5(月)18:00~スタート📢
お申込みお忘れなく！

2/17(水) 18(木) 東京　東京ドーム
3/13(土) 14(日) 大阪　京セラドーム大阪

特設サイトはコチラ
⏩https://t.co/BM44SPxYfh

#KingGnu #CLUBGNU