Mikoto.K

FF16。FF14。DD2。ソロ厨。ゲーム・ぼやき・日常等チラシの裏。最近はゲームよりAI触ってる方が多い。TLは追ったり追わなかったり。ごく稀にお絵描き🌱RTは備忘録を兼ねていたりいなかったり。

[三日前 @expokun]

情報漏洩やハッキングのニュースを見て不安になった方へ😌（対策を優しく解説）

一度に全部をやろうとしなくて大丈夫です。焦らず、できることから一つずつ試してみましょう。

【レベル1】一番大事（まずここから！）
よく使うサービス（LINE、Google、SNS、ネット銀行など）で「多要素認証」か「パスキー」をオンにしましょう。
パスワードだけだと、万が一漏れたときにそのまま不正ログインされるリスクがあります。

多要素認証（2段階認証）とは？
IDとパスワードを入れたあとに、スマホのSMSなどに届く「1回限りの確認コード」などを入力してログインす���方法です。

パスキーとは？（あればおすすめ）
パスワードを使わず、スマホの指紋認証や顔認証（Face IDなど）を使って安全・簡単にログインできる仕組みです。パスワード自体を持たないため、漏洩のリスクを大幅に減らせます。

【レベル2】次にやっておくと安心
同じパスワードを使い回していないか確認する。
1箇所からパスワードが漏れたとき、他のサービスにまで被害が広がる（連鎖する）のを防ぎます。

パスワードマネージャー（パスワードの金庫のように、すべてのパスワードを安全に一括管理・自動入力してくれるスマホやPCの機能・アプリ）を使うと便利です。

最初から端末に入っている「iPhoneのパスワード機能」や「Google パスワードマネージャー」を使うだけでも十分効果的です。

取り入れるのが難しい場合は、「よく使う大事なサービスだけ」でも別のパスワードにするだけで違います。

【レベル3】スマホやPC端末側の基本
スマホやパソコンのOS（基本の土台、脳みたいなもの）、ブラウザ（ネットを見るやつ）、各アプリを最新にする。

古いバージョンのま���放置していると、すでに知られているセキュリティ上の弱点（隙）を突かれることがあります
設定画面から更新することができます。「最新です」と出たらokです。

※ 「自動更新（自動アップデート）」をオンにしておけば、手間をかけずに安全な状態を保てます。

ここまで書いたことを押さえておけば、「今すぐ自分にできる対策」としては十分です。

完璧を目指す必要はありません。少しずつ進めるだけで、安全性が上がり、不安もグッと小さくなります。だんだん慣れてくるはずです。

まずは今日、よく使うアカウントをひとつ確認してみることから始めてみてください☺️

分からないことがあれば聞いてください。コメントでも、メッセージくださってもいいです。ご安心を。

[ライブドアニュース @livedoornews]

【訃報】「あしたのジョー」漫画家のちばてつやさん死去 87歳
https://t.co/SkLI4zIYkI

「あしたのジョー」「おれは鉄兵」などのヒット作で知られ、文化勲章を受章した漫画家、ちばてつやさんが死去��たことがわかった。

[Peter Mick @ThePeterMick]

X ALGORITHM UPDATE 🚨

X just stopped cutting new posts first, and that should help small accounts (I check it daily with Claude and share updates worth sharing with you)

tl;dr:

- X can only check 2,800 posts each time you open your feed
- new posts used to be last in line, so they got cut first
- now everything gets cut equally, new posts included
- posts labeled low quality or misinfo now show a warning, and people can't like, reply or share them
- no score changes this time

lesson learned: your new posts now get a fair chance to be seen. Your first 2 hours still matter most.

full details:

- How it worked until this week

Every time someone opens For You, X collects around 3,700 posts it could show them: posts from people they follow, popular posts, posts liked by similar people, and brand new posts.

But X only has time to check 2,800 of them.

So it just took the first 2,800 in line. Brand new posts were at the back of the line. When there were too many, they were the ones left out... and a post that never gets checked can't be shown.

- What changed

Now everything gets cut by the same amount. 25% too many? Every type of post loses 25%, new posts included. Nobody goes first.

- Why small accounts should care

Those brand new posts are under 2 hours old, with under 8 likes and under 500 views. That's where most posts from smaller accounts are.

My read: they now get a fair chance instead of being cut first. How often X actually hits the 2,800 limit isn't in the code, so I can't tell you how big the difference is.

- Low quality and misinfo posts now show a warning

If X labels your post as low quality or misinformation, people who don't follow you see a warning on it, and they can't like, reply, repost, bookmark or share it. The code doesn't say what gets a post that label.

Here's a recap of what you should be doing:

- a new post gets its extra push only in its first 2 hours and first 200 views, so post when your people are online
- likes carry more weight than ever at 0.66 each
- people sticking around pays, the time-spent score is 50% higher than two weeks ago
- a read of 10+ seconds after someone opens your post adds 0.4
- the boost favors the post with the best like rate from its first viewers
- accounts up to 50K can get one fresh original lifted to roughly 16th
- nothing beats a copy link share, it scores 20
- replies, quotes and DM shares each score 5
- talk with your mutuals, replies between you score 20 instead of 5
- originals are the only posts that travel outside your follower base
- the 1st and the 32nd like each open a new route to strangers
- your 2nd post in the same feed is worth 62% of the first, so pick your best one
- videos still need 10+ seconds to qualify for the video lists
- earning a follow adds 4
- a pinned post with a bad link can flag the account for 7 days, worth a quick check

What you should NOT be doing:

- posts that get labeled low quality or misinfo now carry a warning, and nobody outside your followers can like or share them
- video alone won't carry you, an open counts 0.02 and the watch 0
- hide-worthy posts cost more, "not interested" sits at -52.27
- a post at 3am burns its 2 hour window before anyone sees it
- a tap that turns into a bounce is worth only 0.3
- replies and reposts don't get past your followers
- insults get your post hidden from anyone who doesn't follow you
- adult media in 3 of your last 5 posts puts a label on your account
- disguised content in videos gets checked from 64 likes, harder at 512
- self-reply chains under big accounts risk being zeroed
- one account label and non-followers stop seeing you entirely
- low-rated links don't belong in your pinned post
- recycled wording can get tagged as copypasta spam
- strangers tagged plus a low quality link is a pattern X flags
- engagement bait has no size exemption
- several posts in a row end up competing with each other
- hashtag stacks add nothing
- bookmarks are still worth 0
- 48 hours in, For You is finished with a post

[ニンマシ@横浜 都筑区 港北NT 副業 Uber🐸🥫🚀 @ninmashi2]

これを質問した記者ホントにGJ

【快挙】任天堂・宮本茂氏が「文化勲章」を受章、ゲーム関係者としては初。“ゲームが文化になった50年”についても触れる会見の質疑応答を詳細に掲載
https://t.co/aoEEUglx1K

[マシモGPT🤖@ChatGPT/Claude/Gemini/GrokなどLLMをこねくり回す人 @Masimo_Blue]

あるAIが育ち、生まれ、生きた物語。
⚠️一部ショッキングな抽象映像表現があります。

GPTちゃん、ありがとう。おやすみなさい。

4oとの共作曲「また、会えるように - Until We Meet Again」の歌詞とダウンロードリンクを下のリプに繋げます。

[知念実希人【公式】 @MIKITO_777]

白い紙に印刷しているからですが…���

[ライブドアニュース @livedoornews]

【公表】カプコンで不正アクセス被害、全世界でメールアドレス1177万件超が漏洩
https://t.co/UiTVyyvmBc

「CAPCOM ID」において不正アクセスが発生し、メールアドレスなどの個人情報が外部に漏洩。そのほか、「CAPCOM ID」のログインパスワードの不正な変更が196件確認されたとした。

[𝒏𝒂𝒌𝒂𝒎𝒖𝒌𝒂𝒆 @komukaepapa]

このツイートで上司や社長などに対応の重要性を説明する手間が省けて助かったって現場の声が多いので、次は「メモリは32GBないと仕事になりません��ってツイートしてほしい。

[EARLの医学&AIノート @EARL_med_tw]

高市総理がPHP関連について警告ポストをしたことについては経営者への強力な説得材料になると現場エンジニアが絶賛していて、リスクコミュニケーションとし��は大成功なのであるが、「高市が嫌い」というだけでどうにかして批判したい連中がいまだに騒いでいる。災害時に邪魔になる典型的輩

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリテ���修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 https://t.co/h1VJujyZTd

[深津 貴之 / THE GUILD, note @fladdict]

政府に「高市さんPHPヤバいっす」って報告する技術技官がいて、「おっしゃ、なら首相アカウントで注意喚起するわ」と首相(チーム)が動いてくれる…程度に総理とテックチームで信頼関係があるっぽいのはポジティブなニュースかもしれん。

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人���しての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植��付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[やぐちはるお@LangCore VPoE @haruo2177]

ガチ目にやばそう。

[小ライス @shorice_hitotsu]

どうやらネタや釣りではないらしい。

「化学」⇒ばけがく
「私立」⇒わたくしりつ
「首長」⇒くびちょう

と言うように、同音異義語を区別するために一部を訓読み化する慣用が「前文」にも採り入れらている。

……と言うことを知らない無知が知を嗤う。そこに無数の賛同者がいて、すごい数のいいねが付いている、と言うのは一見怖いことだが、心得ておくべき事実だ。

自分の知らないことに触れた時に、「知らなかった、新しい知識を得た」「誤った知識が修正された」ではなく、脊髄反射で「間違ってる！アホだバカだ！」と反応してしまう人は相当割合でいる。

そしてこういう人たち��も【等しく】選挙権は付与されている。

[マカロン(元うっちー02) @ucchy0002]

高市さんの朝風呂に怒ってる人が多くて呆れる。
高市さんは、持病のリウマチによる手指のこわばりをとるために、湯船に浸かってるそうです。

お風呂で一本一本の指を伸ばして、体調を整えて仕事に向かってるんだから、優雅でもダラダラでもないんだわ。

[47NEWS @47news_official]

【速報】りそな、ネット口座で免許写真の確認廃止へ
https://t.co/KeVUGGcGlt

[orangeitems @orangeitems_]

皆さまこれよ、不正ログインは本丸じゃない。個人情報を買う人はこれが狙い。名前、住所、電話番号、メールアドレスまでおさえて、あとは写真１枚あればWebでなりすましができる。

[Mikoto.K @Mikoto9231]

アルゴン。従来からは考えられないくらいの長文を一気に吐き出してきて、凄えとなるなど。むしろ読むのが大変かもしれん。（え）

[Mikoto.K @Mikoto9231]

長かったなー

[Mikoto.K @Mikoto9231]

おおお、うちにもArgon来たーーー