げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作

たまらんPだったもの(過去形:
音楽、ゲーム、イラスト、動画など裾野の広い同人サークル、Crazy Bunnies代表(@CrazyBunnies_)
現在同人ゲープロジェクト進行中。

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

げっちょろべ原作/鏡花あすか作画
『りりぎゃく 1巻』
電子書籍配信開始しました！
電子配信限定描き下ろしSS・イラストもあります。
Kindle：https://t.co/fsX0giAIB6
コミックシーモア：https://t.co/TV2C72HYZh
ブックライブ：https://t.co/or7dPWWgJ9
Book☆Walker：https://t.co/YlIbvvVGYv

[鏡花あすか@お仕事募集中 @asatteka_1111]

#漫画の読めるハッシュタグ
つよくてかしこい悪魔総統リリスちゃんが勇者ヒデにひたすら負け続けるお話(1/3)

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

2025年にめでたく転職成功して、今の職場に入ってしばらくはぬるかったんだけどね…。
管理職ゆーものがこんだけ認知負荷かかるお仕事だと思わんかった。

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

正確には、2026年に入ってからものすごく忙しい。

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

うわあああ、先月から今月にかけてしんどすぎるううう

[日埜和なこ@文学フリマ東京43【E-57～58 (南1-2)】 @hinowasanchi]

#文学フリマ東京43 新刊エッセイの原稿を印刷所に入稿しました(ﾉ･∀･)ﾉ
予定ギリギリで、会場宅配搬入を選ばざるを得なかったです。つまり、仕上がりは私も当日にならないと分からない！！

【新刊】歴史が覚えられませんが和風ファンタジー小説を書いています
Webカタログ▶️ https://t.co/HeG0nfcic2

📍ひのわ屋+あさひな(ブース: E-57〜58)
皆様のお越しを、お待ちしています！！

※あさひな先生 @asahina_shosetu との合同出展を予定していましたが、諸事情により、あさひな先生は欠席となります

🗓11/8(日) 12:00〜開催
🏢東京ビッグサイト
📕イベント詳細→ https://t.co/gVgaE0nsQt https://t.co/M31AEyZRCW

[ヨエコ @new_yoeko]

グッドニュースです。

この度、歌い手のAdoさんへ楽曲提供させていただきました新曲「患者A」が公開されました。
去年の夏から制作を始め、大切に温めていた渾身の一曲です。
​
私自身、統合失調症という持病があり、何度も入退院を繰り返してきました。
恐縮ながら、そんな実話も込めさせていただきました。
しかし、闇の世界だけでは終わらない、Adoさんの前人未到な表現力により、不思議と力がみなぎるアッパーな歌となりました。

Adoさんの歌声と一周回って楽しい世界観を、是非お楽しみください！

[Ado Staff @ado_staff]

Ado「患者A」
サプライズ配信スタート💉
https://t.co/70n9IvoqBw

プロデュース、作詞作曲：ヨエコ @new_yoeko
アレンジ：菅原敏

Music Videoも公開しました👅
https://t.co/nZGL9RK5dj

イラスト：小骨トモ @Kobone_Tomo
映像：Cymo @Re_lightnovel

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

javaは後方互換あるから、不意なアップデートでもなんやかんや楽だったんだけどな

[日埜和なこ@文学フリマ東京43【E-57～58 (南1-2)】 @hinowasanchi]

11月5日発売 #花薬師の恋契り の書影が公開になりました🌸
憂先生の美麗なカバー絵をご覧ください！！

薬師令嬢マグノリアと寡黙な武士・春之信を彩るのは、牡丹に白木蓮、リンデン🌸
和と洋が織り成す和風異文化ロマンスファンタジーを、よろしくお願いします！！

書籍詳細🔽
https://t.co/JtsRJFP8zE
#一二三文庫

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

ここ数日のPHPの件で、「こんなに危ないと言われてるのにタダで対応してくれないのかよ！」って騒いでるバカが多すぎて

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

政治を叩きたくて叩きたくて仕方ない方々が、よくわからないままPHPの件を叩いてるから、すげー面白いことになってる。

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

こういうのがいるから、こういう時に余計な仕事が増えるのよ

ここでいう余計な仕事ってのは「タダでやれ」っていう客を説得して契約巻くコミュニケーションコストな

[むらっしゅ | 博多 @MSmurash]

今回のPHPの騒動で
「ほれ、やはりエンジニアが必要じゃないか、保守契約をきった会社ら、ざまぁみろ」みたいな
エンジニアからの声をちらほら見かけたのですが
そういうこと言ってるから仕事なくなるんですよね。
「対応大丈夫ですか？保守契約とか言ってる場合じゃない緊急事態なんで頼ってください！」
と声をかけられるのが人間なんよ。
契約ないからやりません、とかそれただのAIやん。
それでどうやってAIに勝つっていうの？

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

エンジニアっぽいアカウントが次々とキチゲを発散させているのを見て、わかるなあ、と微笑むなど

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

今回の件で世の中がビジネスアジリティと同じくらいセキュリティが大事だと思ってくれると、ぼくは本望です

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

一連の流れにいたく感動している

[隈黒まぐろ🎣 @mag_VRchat]

23時にパッチを配布するのに、それに合わせて攻撃されるってどういうことなの？
今弱いなら今攻撃されるんじゃないの？

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

> 現場のエンジニアは言語レベルの脆弱性について意識しなくていいように設計されているはずだし、毎回そんな設定開発者がしなきゃいけないプログラミング言語は可用性的にありえません。

大草原

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

こういう馬鹿ばっかだから、ITエンジニアは今日も徹夜するのです。

[M D @MD03742065]

まずPHPは悪くないです。
PythonやJavaといったメジャーな言語では毎回脆弱性が見つかってますが、巨大なプラットフォームによって運営されていて政府やIPAに指摘される前にきちんとそれなりの対応をしています。
あなたが余計なひと言を言わなければそのまま順当に対応が進んでいたでしょう。PHPだけ特別にその安全性に瑕疵があると主張する根拠はなんですか？どうしてPHPだけを悪者にするんですか？
そもそも末端の開発レベルでエンジニアが「あっ脆弱性が見つかりました！」とか言ってる状況が想像できないし、それで勝手にその場でパッチ適用みたいな運用は言語としても想定していないです。
現場のエンジニアは言語レベルの脆弱性について意識しなくていいように設計されているはずだし、毎回そんな設定開発者がしなきゃいけないプログラミング言語は可用性的にありえません。
その辺理解してから発信すべきです。

[げっちょろべ@ニコニコ漫画「りりぎゃくっ！」原作 @jackson_tamaran]

相当効率化されて、徹夜になるエンジニアがいなくなればどんなに皆幸せなことか。

でも、そうはならなかった
ならなかったんだよ、ロック
だから、この話はここでお終いなんだ

[原翔太郎 @shotaro_hara]

PHPの脆弱性対応で「エンジニアが徹夜」という話を見かけるけど、素朴な疑問。

今のAIやツールを組み合わせても、そんなに人力が必要なんだろうか？

調査、影響範囲の特定、バックアップ、更新、動作検証。

Claude Code、Codex、API、CLI、テスト自動化などを組み合わせれば、上流から下流まで相当効率化できる気がする。

もちろん最終判断や責任は人間が持つ前提で。

実際の現場では、何が一番のボトルネックになっているんだろう？