サワン＠となりの鈴木さん

日常を無難に生きたいオッサン

歴史館をメキシカンと聞き間違える程度の能力

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[言論の自由を守る会 @okadaharumichi3]

埼玉県のスーパーでベトナム人が万引き。

こういう投稿すると差別を助長するから『消せ』と左翼から苦情の電話がくる。

国籍で犯罪を隠蔽する方が差別だと主張すると

奴等は黙りする。

[サエモン @saemon00]

ｽﾋﾟｷと夜ふかし #ｽﾋﾟｷ

[真D @sindonarudo]

Q…なんでトリッカルのレーティングが12から16に変わったんですか？

A…シーズン2から井上敏樹、小林靖子、虚淵玄が手掛ける特撮みたいな展開が始まります

[ウッドチップ @tow357]

Z世代での怒らない教育は、ぶん殴られないと分からない奴から成長する機会を奪ったが、自分で考えて行動できる人はよりのびのびと成長できるようになった

満員電車でも特に若い男はニ極化し、しっかり周り見れてめちゃめちゃ気遣ってる人と、びっくりするぐらい何も見えてないサイコパスしかいない。

[Alt•指原刺身 @SashimiEX]

なんでもったいぶって23時に発表するの？という方向けの説明資料

[🇺🇦🇯🇵 @lIlIlIlllIl11]

どこもかしこも不正アクセスの影響受けてサービス停止してるけど、こちらが規制や法整備促しても耳を貸そうともしなかったAIユーザーのお前らが望んだAIの世界だぞ。よかったじゃん。この皺寄せに何の不満があるんだ？

まさかこうなると思わなかったとかほざくの？耳を貸さず利己にやってきたくせに

[あまぎと @amagito369]

およそ8年半サービスをしていて、

おそらく“初”のログイン不可のメンテナンスです。

8年半サービスしていて“初”です。

#アリスギア

[イッチ速報 @icchi_sokuho]

日本企業の情報漏洩ラッシュ、裏側は『AIが攻撃しとった』や。

GMOイエラエが10/19に出した調査がこれ。

・AI自律型の侵入テストツール「ARTEX」を悪用
・国と業種を絞って狙い撃ち、攻撃サーバー6台
・同一グループが複数企業を連続攻撃した形跡
・ツールは中国製。ただし調査側は『攻撃者＝中国』とは断定しとらん

守る側は人力、攻める側はAIで自動化。
この非対称で今の守り方が間に合うんか、ワイには断言できんわ。

[壱百満天原サロメ💯🦂 @1000000lome]

＿人人人人人人人人人人人人人人人＿
＞　今、インターネットがヤバい　＜
￣Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y￣

[イッチ速報 @icchi_sokuho]

PHPの件 続報③。pixivが『攻撃された』は誤解や。流出したわけやない。

いま「pixivの非公開ブクマ抜かれるん？」「Wi-Fi切った方がええ？」が一気に拡散しとるけど、落ち着けや。

・pixiv、ニコニコ、ツイキャス、刀剣乱舞ONLINEが相次ぎメンテ入り
・理由はどこも同じ、例のPHP脆弱性の対応
・攻撃された形跡や被害は「確認されていない」
・止めとるのは、やられる前に塞ぐための予防措置

つまり狙い撃ちでハッキングされたんやのうて、全サイト共通の土台を一斉に補修しとるだけや。
ブクマが流出した話とは違うで。

……ワイの非公開ブクマも無事やんな。たぶん。

[イッチ速報 @icchi_sokuho]

補足やが、山場を越えたのは"ちゃんと止めた大手"の話や。
こわいのは、まだパッチ当てずに放置されとる中小サイトの方。
しばらくは、普段使わん小さなサイトにカード番号や個人情報を打ち込むのは待っといた方がええ。
この件、実害が出るとこが出てこんか、ワイが続報で見張っとくわ。

[イッチ速報 @icchi_sokuho]

PHPの件 続報②。『23時まで待てば安全』は、むしろ逆や。

さっき高市総理本人がXで異例の緊急呼びかけを出した。
「今夜、対応してほしい大至急のお願い」。
総理が直々にパッチ適用を促すて、ちょっと見たことない事態やで。

ここが最大の誤解ポイントや。
今夜23時は『安全になる時刻』やない。

23時＝修正パッチの公開時刻。
↓
パッチが出た瞬間、中身から弱点が逆算されて、攻撃が一気に本格化する。
↓
つまり23時は、間に合わんかったサイトが狙われ出す『号砲』なんや。

だから国は「すぐ当てられへんサイトは一時停止しろ」とまで言うとる。
待てばええ、やなくて、今すぐ当てるか止めるかの二択や。

あと小一時間。ワイ、張り付いて見届けるで。

[取締り110番 @rakuchirakuchi]

20代の頃はバイクでたまにネズミ捕りで捕まったりしてたんだけど、黄色線を跨いでないのに警官Aが「見た」って言って切符切られて免停になったことがある。

それで免停処分の取消訴訟を起こしたんだけど、そこで完全に警察と裁判所に対する信用が消えたんだよね。

俺は右折レーン内をスリ抜けで先頭に出て、そのまま右折したら、右折した先でその警官Aに止められて「先頭に出る前に黄色線を跨いだのが見えた」って言うんだよね。

跨いでないから「跨いでないです。同一車線内の追い抜きは違反じゃないでしょ？」って言ったんだけど、免許証を無理矢理手から奪われてそのまま切符処理。当然否認して刑事処分は不起訴だったけど、累積で免停になったので不服審査請求してから行政訴訟をしてみた。だって、右折した先にいた警官Aの位置からは右折レーンの左端をスリ抜けしてた俺のバイクは見えないからね。

そしたらね、警察が出してきた実況見分調書（俺は実況見分に呼ばれてない）では、警官Aが立っていた位置が交差点の反対側（左側）に変更されてたんだよね。その位置だから見えたと…

ところがね。俺は右折した先でその警官Aに止められたんだけど、その警官が交差点の左側にいたとすると、俺を止めた警官は誰なんだ？ってことになるよね。

そしたら、当日は見た記憶もない警官Bが止めたことになっていて、現認した（と主張する）警官Aが交差点を渡ってきて切符処理した。だから切符を作成した警官は警官Aになってるんだと…

もちろん色々と反論したんだけど、当日会った記憶のない警官Bが証人として出頭してきて「はい。確かに警官Aから無線連絡を受けて原告を制止しました」って宣誓証言。当時はドラレコなんて無いから反証なんて出せるわけないよね？

だから前にも書いた「検挙によって業務評価などの利益を得る者の現認証言だけで事実認定するのはおかしい。誤認の可能性を排斥できないし、冤罪も簡単に作られてしまう。俺を止めたのは警官Aであり、警官Bなんて会ったこともない」って主張したんだよ。

そしたら判決文には「警官Aは交通課で〇年勤務しており、取締りを業務として行っているプロであるから、その証言は信用できる。よって違反は事実。原告は冤罪を主張しているが、発覚すれば懲戒や免職の危険性があるようなことを警察官がするとは考えられない」って書いてあったんだよね。

ちなみにまだあってね。俺は否認したから切符にも調書にも署名しなかったんだけど、「そもそも署名もないし現場に俺がいた証拠すら現認証言しかなくない？」って主張したら、現場で警官Bがメモしたとされる「170cm・メガネ」ってメモが証拠提出されてきたんだよ。

俺の身長は180cm弱なんで170cmは過小評価だなと思ってたんだけど、その宣誓証言してる警官Bの身長が俺よりちょっとだけ低かったんだよね。本人訴訟だから俺も反対尋問が出来るからしたわけ。

俺「あなたの身長は何センチですか？」
警「174cmです」
俺「あなたから見て私はあなたより背が高いですか？低いですか？」
警「高いです」
俺「ではなぜ、自分の身長より低い170cmだとメモしたのですか？」
警「あなたが縁石に登ったり降りたりを繰り返していたので正確に測れなかっただけです」
俺「え？ちなみに私を止めてから切符処理して、私を解放するまでに何分くらいかかりましたか？」
警「30分程度と記憶しています」
俺「その30分間、私は一度もあなたの前で静止せず、ずっと縁石に登ったり降りたりしてたんですか？」
警「はい、そうです」

もうね、バカバカしくてやってられないと思ったけど、次の準備書面でちゃんと主張したよ。「目の前の被疑者の身長も正確に測れない警官の目撃証言など信用性がない」ってね。

そしたらね、判決文ではこの部分は完全にスルー。一文字の記載もなし。警官Aの現認証言だけで事実認定して処分は妥当。よって請求は棄却。

当時の俺はまさか警察が宣誓証言でも嘘をつくとは思っていなかったし、裁判所くらいは公平に審理してくれると思ってたけど完全に認識が変わったね。

警官もウソをつくし、裁判は結論が最初から決まってる茶番劇だ。自分の身は自分で守るしかない。でも税金払ってて司法は治安維持のために存在しているハズなのに、自衛するしかないってどういうことよ？

だから俺は何度でも言うよ。現認だけで検挙出来る交通違反の取締りっておかしくね？

[国会議員マップ【公式】 @kokkai_map]

【この件、誰でもわかるように説明します！】

高市総理の緊急投稿を見て「何が起きているの？」「何をすればいいの？」という声が多いので、わかりやすく説明します。

今回、世界中のホームページで使われている「PHP」という仕組みに、重大な弱点が2つ見つかりました。

🏠 例えば、家の鍵に欠陥が見つかったようなものです。

その欠陥を悪用されると、泥棒に侵入される危険があります。

そこで、鍵のメーカーが「今夜11時に修理用の部品を公開するので、すぐに交換してください！」と呼びかけているのです。

これが今回の緊急警告です。

では、私たちは何をすればいいのか？

✅ ① 普通にスマホでネットを見る人

基本的に何もする必要はありません。スマホが危険になったという話ではありません。

✅ ② ネット通販やSNSを利用している人

普段どおり利用できます。ただし、利用先からセキュリティに関する公式のお知らせがあれば確認してください。

✅ ③ ホームページを運営している人

自分のサイトがPHPを使っているか確認してください。使っている場合は、管理会社や技術者に修正対応を相談してください。

大切なのは、今回の発表は「すでに日本中のサイトが乗っ取られた」という意味ではないことです。

危険な弱点が見つかったため、被害が発生する前に対策を呼びかけているのです。

つまり、今回の警告は一般のネット利用者というより、ホームページを運営・管理している人に向けた緊急のお知らせです。

必要以上に怖がる必要はありませんが、サイト管理者は早急に対応を確認してください。

[田口 タツヤ/株式会社サガシテ代表 @Ace8trriger]

PHPの助弱性で日本にサーバー攻撃が集中…

分かりやすく言うとサマーウォーズ状態。

[イッチ速報 @icchi_sokuho]

PHPの件 続報④。『23時でインターネット終了』は、起きんかった。

一斉攻撃に一晩身構えとったけど、ふたを開けたらこうや。

・修正パッチは予定通り公開（PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）
・直したのはCVE-2026-109618と109619の2件、認証なしで乗っ取れる欠陥
・先回りで止めとったpixivは23:30にメンテ終了、もう戻っとる
・今んとこ「ネットが半壊した」級の大規模被害の報告は出ていない

やられる前に各社が一斉に止めて塞いだ“防衛メンテ”が、ちゃんと効いたんや。
派手に騒がれたわりに、裏方が黙って回しとった。

……まだ油断はできんけど、ワイ、ひとまず胸なで下ろしたわ。

[【真・日常】でじのげん @de_gi_no_gen_6]

デジモンはわかるけど難しいいんたぁねっとの話がわからない人に説明すると23時からこいつらが戦います。

[わんわん@ロルカナ＆プラコロ @gregorysaikai]

これが、Xでパッチ未適用のクリティカルなPHPの脆弱性を呟いてしまった人か…まじでパッチ出るまで待てなかったんか…

[おさぼりさん @osabori_code]

【全スマホ使用者へ警告】
1か月間で、ローソン215万件、JR東日本206万件、ヤマト運輸531万件、スカイチケット1400万件の個人情報が流出しました。消費者庁も10月15日の長官会見で対策を呼びかけています。ただ、そこからカードまで使われる入口は、iPhoneにもAndroidにもあって、