はる🐵｜MathMonkey（数学猿）

主権的個人主義のリバタリアン
引用投稿で独自考察＋ファクトチェック
AI・テクノロジー・社会の話題を、
整理したり、適当に茶化したり…

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

⚠️SIMがロックされる事例について

iOSをアップデートした後にSIM PINの入力を求められ、暗証番号を間違えたことでSIMがロックされるという事例が報告されている。
ただし、現時点で「iOSのアップデート自体にSIMをロックする不具合がある」と確認されたわけではない。
SIM PINはiPhone本体のパスコードとは別の暗証番号で、有効になっている場合は端末の再起動後などに入力を求められる。つまり、アップデート後の再起動がきっかけで、もともと設定されていたSIM PINの入力画面が表示された可能性がある。

ここで重要なのは、PINが分からない場合に適当な番号を繰り返し入力しないこと。
一定回数間違えるとSIMがロックされ、通信会社が発行するコードによる解除が必要になる。このコードも間違え続けると、SIMやeSIMの再発行が必要になる場合がある。
アップデートするとSIMがロックされるから更新するなという情報は、現時点では原因と結果を混同した誤った情報である可能性が高い。

セキュリティアップデートを避けるのではなく、SIM PINを求められた場合は推測で入力せず、契約している通信会社に確認することを推奨する。

Apple公式の説明：
https://t.co/EwTPnxjQxF

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

⚠️混同しないで　iOS更新について

一部の界隈で、iOS 27.2に更新するなという発信がなされている。しかしこれは、一般ユーザー向けではない。ジェイルブレイクをしたい人向けの話。
ジェイルブレイクは、iPhoneの脆弱性などを使ってAppleがかけている制限を外し、通常ではできない操作を可能にするもの。
そのため、最新版に更新して脆弱性が修正されると、ジェイルブレイクに使える経路も塞がれることがある。

なので、ジェイルブレイク目的なら27.0.1に留まる判断はありかもしれないが、普通にiPhoneを安全に使いたい人は27.2への更新を推奨する。

「27.2に更新すると危険」という意味ではなく、むしろ一般ユーザーにとってはセキュリティ修正を受けられる最新版の方が安全。

とにかく基本は最新版に更新。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

検証に使用した主なソース

WSJ（2026/10/28）
米国によるイラン再攻撃の可能性を報じた原記事。攻撃は未決定。
https://t.co/H5wxHeHL9a

内閣府・細野豪志大臣記者会見（2026/10/20）
11月2日の緊急要請について、国民・自治体・各省庁への防災対策を説明。
https://t.co/Ik5mrp9rEK

経済産業省・石油備蓄制度資料
国家備蓄・民間備蓄・産油国共同備蓄の制度と集計方法。
https://t.co/JaJtW1FYG6

経済産業省（2026/3/16）
中東情勢悪化を受けた石油備蓄放出と民間備蓄義務の引き下げ。
https://t.co/zbGtYiEBTh

英国政府・Prepare
停電・断水・災害など、一般的な緊急事態への備蓄ガイド。
https://t.co/eUprC7GFmm

米国法典 10 USC §2920
米軍施設のエネルギー強靱化に関する法的枠組み。
https://t.co/4IG02C3Jj4

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

⚠️誤情報に注意　根拠が確認できず

世界的な緊急事態を煽る投稿が出回っている。主張の証拠とされている個々の情報には事実が多く含まれている。これは確か。しかし、それらが一つの軍事作戦に連動しているという証拠は確認できない。

2026年10月28日PM2:20現在（日本時間）の情報をもとに、状況整理、解説の順で進める。

ウォール・ストリート・ジャーナルが2026年10月28日、米国政府が湾岸諸国に対し、同年11月3日の米国中間選挙後に米軍とイスラエル軍によるイランへの短期集中攻撃が行われる可能性を伝えたと報じたことは事実。ただし、これは同紙の取材に基づく報道であり、米国政府が攻撃を正式決定したわけではない。

日本政府が2026年11月2日に防災体制の強化に関する緊急要請を行う予定であることも事実だ。しかし、同日は2026年9月25日に発足日が決定された防災庁の設置日であり、南海トラフ地震などの大規模災害への備えが背景にある。細野豪志防災担当大臣は2026年10月20日の記者会見で緊急要請について説明しているが、現時点で公表されている内容は従来の防災政策の延長線上にあり、米国とイスラエルによるイラン再攻撃との関連を示す根拠はない。

日本の石油備蓄についても、国家備蓄89日分という数字だけを取り上げるのは不適切だ。経済産業省資源エネルギー庁の2026年8月末時点の統計では、民間分などを含む石油備蓄全体は204日分（日本方式）と公表されている。また、民間企業の備蓄義務が引き下げられたことは事実だが、これは実際の在庫がその日数まで減ったことを意味しない。

英国政府が推奨する3日分の水や食料などの備蓄は、停電、断水、自然災害などを含む一般的な緊急事態への備えであり、2026年11月のイラン再攻撃に特化した警告ではない。また、米国国防総省が2026年9月30日に発表した軍事施設の強靱化構想も、民間インフラへの依存を減らし、軍事施設の継続運用能力を高めるための政策である。米軍基地の90日間の自立運用については2026年10月25日に米国メディアが報じているが、イラン再攻撃との直接的な関連は確認されていない。

一方、2026年3月の中東情勢悪化を受け、経済産業省が国家石油備蓄の放出を決定したことは事実であり、米国とイランをめぐる軍事的緊張や日本のエネルギー供給リスクそのものを軽視するべきではない。

問題は、米国政府の軍事的な動き、日本政府の防災政策、英国政府の備蓄推奨、日本の石油備蓄政策という、それぞれ異なる目的や経緯を持つ情報を並べ、2026年11月2日の防災庁発足と同年11月3日の米国中間選挙という日付の近接を根拠に、すべてが一つの軍事作戦に連動しているかのように扱っている点だ。

時系列の一致は仮説を立てる材料にはなる。しかし、それだけでは因果関係を証明できない。人間には、本来無関係な出来事の間にも規則性や意味を見いだしてしまう傾向がある。心理学ではアポフェニアと呼ばれる現象だ。断片的な事実が一つの壮大な物語につながって見えるのは、ある意味で人間らしい認知の働きなのかもしれない。しかし、物語としての整合性と、現実における因果関係の成立は別問題だ。

備蓄を呼びかけること自体は合理的だが、未確認の推測を確定した未来のように伝えることは、むしろ冷静なリスク判断を妨げる。

[痛風のアストロエコノミスト @triple_326]

おい‼️
お願いだからオラの予測…
ハズレてくれ
😨

​アメリカのウォール・ストリート・ジャーナル（WSJ）がとんでもねぇスクープを出してきたど（画像1枚目）👇

​📰 WSJ報道（10月28日）：
アメリカ政府が湾岸諸国に対し、中間選挙（11月3日）の後に短期間かつ激しいイラン戦争の再開（米軍とイスラエル軍による攻撃の波）に踏み切る可能性があると事前通告・警告した

これで全部のパズルが繋がったんじゃねえか？

​✅米軍： 民間電力網の麻痺を想定し、基地の「90日間」自給自足を計画
✅英国： 国民に3日分の水・食料・ラジオの備蓄を通達
✅日本： 米中間選挙の前日（11月2日）に、全国民へ公助がなくても最低3日〜1週間の備蓄を緊急要請
✅米国（New!）： 11月3日の中間選挙が終わった直後に、イランへの激しい軍事行動を再開すると湾岸諸国へ事前通告

しかも一番ヤバいのは、日本は今年3月の中東情勢悪化でとっくに石油備蓄を取り崩してて、国の備蓄は防衛ライン（90日分）割れの89日分、民間備蓄義務も70日→55日まで減ってるってことだっペ（画像2枚目）。

ただの偶然だ‼️地震の備えなだけだ‼️って思う人はそれでいいげんど、家族を守りたい人は11月2日の緊急要請と11月3日の米中間選挙が来る前に、しっかり備蓄しとくべな！
買い占めはダメだっぺよ👨‍🌾
#緊急要請 #備蓄

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@Kawa_GameDev 楽しみにしてますね！
その時はメンションさせてもらうかも。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@StanislavAzaren ありがとうございます。
ウィットに富んだ表現で面白いだけでなく、本質的な意見だと思います。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

【情報漏洩ニュースの読み方】

情報漏洩は中身を見るべき。
といつのも、10万件漏れた事故と1万件漏れた事故を、件数だけで比べても意味がないから。何が漏れたのか、どこまで悪用できる情報なのか、どういう経路で盗まれたのか、どれだけ長期間侵害されていたのか、そして発覚後どう対応したのかまで見ないと、その事故の深刻さは分からない。

今回のツクツク!!!はまさにその例で、約1.9万件についてカード番号、有効期限、名義人だけでなく、セキュリティコードまで漏洩した可能性がある。しかも決済ページに不正プログラムを埋め込まれ、ユーザーが入力したカード情報そのものが外部送信されていたとされている。

ここで重要なのは、セキュリティコードが漏れたからといって「保存禁止なのに保存していた」とは限らないこと。今回公表されている内容からは、決済フォームへ入力した情報をその場で盗むフォームジャッキングによって取得された可能性もある。

一方でGMOの件は、クラウドデスクトップ基盤への侵入によって、管理権限や顧客環境まで含む信頼境界そのものが崩れた可能性を見る必要がある。

つまり情報漏洩は、何件漏れたかではなく、

・何が漏れたか
・どう盗まれたか
・どこまで悪用できるか
・どれだけ長く侵害されていたか
・発覚後どう対応したか

まで見ないと本当の深刻さは分からない。情報漏洩のニュースはこの5点を意識して読むだけで見え方が違ってくる。

「過去最大○○万件」という数字だけで事故の大小を語ると、本質をかなり見失うと思う。

[StudioYebisu @studio_yebisu]

さすがにこれは元々の運用がゴミすぎて、もっと非難されるべきだと思う。

【ツクツク!!! クレカ情報漏洩のダメなところ】

・セキュリティコード（CVV）まで漏洩（約1.9万件）
・PCI DSSで保存禁止のデータなのに扱っていた
・フォームジャッキングで入力情報が外部送信されていた
・カード会社から不正利用連絡が来たのが2025年9月
・公表が1年以上後の2026年10月
・その間普通に営業続けていた
・個人情報も最大36万件超の漏洩可能性を言及

決済サイトとして最低限の基準すら守れず、しかも公表まで1年以上放置。

個人情報流出件数の大小で語られがちだけど、その流出の深刻さで語られるべきだよな。

GMOとかはやっぱクラウドデスクトップに入られたことですべてが破壊されてるし。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@keiIuchi @cris_dc07 Hey K, thanks for quoting and mentioning my posts! Appreciate it.

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@tenfo2002 そうですか。ポストを読んでいただきありがとうございました。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@pooriewhitemore それは混同された誤った情報の可能性が高いです。まとめましたのでぜひ。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

⚠️SIMがロックされる事例について

iOSをアップデートした後にSIM PINの入力を求められ、暗証番号を間違えたことでSIMがロックされるという事例が報告されている。
ただし、現時点で「iOSのアップデート自体にSIMをロックする不具合がある」と確認されたわけではない。
SIM PINはiPhone本体のパスコードとは別の暗証番号で、有効になっている場合は端末の再起動後などに入力を求められる。つまり、アップデート後の再起動がきっかけで、もともと設定されていたSIM PINの入力画面が表示された可能性がある。

ここで重要なのは、PINが分からない場合に適当な番号を繰り返し入力しないこと。
一定回数間違えるとSIMがロックされ、通信会社が発行するコードによる解除が必要になる。このコードも間違え続けると、SIMやeSIMの再発行が必要になる場合がある。
アップデートするとSIMがロックされるから更新するなという情報は、現時点では原因と結果を混同した誤った情報である可能性が高い。

セキュリティアップデートを避けるのではなく、SIM PINを求められた場合は推測で入力せず、契約している通信会社に確認することを推奨する。

Apple公式の説明：
https://t.co/EwTPnxjQxF

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

⚠️混同しないで　iOS更新について

一部の界隈で、iOS 27.2に更新するなという発信がなされている。しかしこれは、一般ユーザー向けではない。ジェイルブレイクをしたい人向けの話。
ジェイルブレイクは、iPhoneの脆弱性などを使ってAppleがかけている制限を外し、通常ではできない操作を可能にするもの。
そのため、最新版に更新して脆弱性が修正されると、ジェイルブレイクに使える経路も塞がれることがある。

なので、ジェイルブレイク目的なら27.0.1に留まる判断はありかもしれないが、普通にiPhoneを安全に使いたい人は27.2への更新を推奨する。

「27.2に更新すると危険」という意味ではなく、むしろ一般ユーザーにとってはセキュリティ修正を受けられる最新版の方が安全。

とにかく基本は最新版に更新。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

⚠️iOS更新　アップデート確認推奨。

米国時間10月26日、AppleがiOS 26.7.2 / iPadOS 26.7.2を公開。今回は新機能追加というより、かなりセキュリティ寄りのアップデート。Apple公式の修正内容を見ると、

・悪意あるWebコンテンツの処理による任意コード実行
・アプリによるサンドボックス脱出
・Keychain（）内の情報へアクセスされる可能性
・証明書検証を回避される可能性
・アプリから機密データへアクセスされる問題
・KernelやWebKit周辺の複数の脆弱性

などが修正されている。特にWebKitでは、細工されたWebコンテンツを処理するだけで任意コード実行につながる可能性がある脆弱性も修正対象。ただし、今回修正された脆弱性が実際に大規模悪用されているとAppleが公表しているわけではないので、必要以上に怖がる必要はない。

対象端末を使っている人は、

設定 → 一般 → ソフトウェアアップデート

から確認して、可能なら早めに更新しておくのを推奨。

なおiOS 27系を使っている端末では、同日にiOS 27.2も公開されているので、自分の端末に表示される最新版を適用すればOK。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@Kawa_GameDev そういえば今kawaさんが開発してるやつってOSSですか?
だとしらた結構熱いなって思ってたんですけど。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@pooriewhitemore 具体的な情報はありますか?

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@pooriewhitemore 何を根拠としたどういう情報でしょうか?
もし良ければ、一次情報まで当たってみるので、危険だとしている情報源を教えていただけませんか?

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@slotks2nd ニッチな界隈ですね。笑

[StudioYebisu @studio_yebisu]

さすがにこれは元々の運用がゴミすぎて、もっと非難されるべきだと思う。

【ツクツク!!! クレカ情報漏洩のダメなところ】

・セキュリティコード（CVV）まで漏洩（約1.9万件）
・PCI DSSで保存禁止のデータなのに扱っていた
・フォームジャッキングで入力情報が外部送信されていた
・カード会社から不正利用連絡が来たのが2025年9月
・公表が1年以上後の2026年10月
・その間普通に営業続けていた
・個人情報も最大36万件超の漏洩可能性を言及

決済サイトとして最低限の基準すら守れず、しかも公表まで1年以上放置。

個人情報流出件数の大小で語られがちだけど、その流出の深刻さで語られるべきだよな。

GMOとかはやっぱクラウドデスクトップに入られたことですべてが破壊されてるし。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@StanislavAzaren そうですね。
応援してます。

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

⚠️iOS更新　アップデート確認推奨。

米国時間10月26日、AppleがiOS 26.7.2 / iPadOS 26.7.2を公開。今回は新機能追加というより、かなりセキュリティ寄りのアップデート。Apple公式の修正内容を見ると、

・悪意あるWebコンテンツの処理による任意コード実行
・アプリによるサンドボックス脱出
・Keychain（）内の情報へアクセスされる可能性
・証明書検証を回避される可能性
・アプリから機密データへアクセスされる問題
・KernelやWebKit周辺の複数の脆弱性

などが修正されている。特にWebKitでは、細工されたWebコンテンツを処理するだけで任意コード実行につながる可能性がある脆弱性も修正対象。ただし、今回修正された脆弱性が実際に大規模悪用されているとAppleが公表しているわけではないので、必要以上に怖がる必要はない。

対象端末を使っている人は、

設定 → 一般 → ソフトウェアアップデート

から確認して、可能なら早めに更新しておくのを推奨。

なおiOS 27系を使っている端末では、同日にiOS 27.2も公開されているので、自分の端末に表示される最新版を適用すればOK。

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

【更新情報】
米国時間2026年10月26日、AppleからiOSおよびiPadOSのセキュリティアップデートが公開されました（iOS 26.7.2 and iPadOS 26.7.2）。
忘れずにアップデートしてください。
https://t.co/SjDdTXOHqa

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

I’m Japanese, and I fact-checked this by tracing the original context.

What happened is much less dramatic than the headline makes it sound. The request is tied to the launch of Japan’s new Disaster Management Agency on November 2, when the incoming minister is expected to restate existing preparedness guidance to the public.

In Japan, where earthquakes, typhoons and other disasters are common, the government has long recommended keeping at least 3 days of food, water and portable toilet supplies at home, and preferably enough for 1 week.

So this is not a new emergency warning caused by some newly identified threat. It is essentially a renewed reminder of existing disaster-preparedness guidance.

The bigger problem here is how the Japanese media framed it. By stripping away the context and emphasizing “emergency request to every citizen,” the headline made it sound like something extraordinary had suddenly happened.

And that framing clearly had an effect. Even some people in Japan saw the headline and started asking whether something serious was about to happen.

The issue is not the preparedness advice itself. The issue is the way the information was presented.

[はる🐵｜MathMonkey（数学猿） @kasetsu_today]

@real_zukan 色々な意見があっていいと思います。