Mokosau.

プログラマー・実業家 | dev @eroaii
アプリやウェブサービス、事業開発を通して収益化していく過程を投稿するチャンネル。

[Mokosau. @mokosau7]

作ってる事業、収益化のためにやってる副業とか企画中のものがたくさんあるのでそれやってる経過をたくさん投稿していく！！！

[Mokosau. @mokosau7]

まじですごいしめちゃくちゃ応援してるけど、ここまで壮大な事業構���だと途中のキャッシュエンジン、いわゆるドル箱はどう作るんだろ？　SpaceXも火星に行くためのロケット打ち上げの裏ではスターリンクで現金稼いでるわけだし、

[藤井佑成 Yusei Fujii @FujiiYusei]

【ご報告】
10代の3人で立ち上げたZero Industriesが、設立6か月でプレシード約4.7億円（300万ドル）を調達しました。
最初の事業は、宇宙で発電した電気を衛星にレーザーで届けること。
ここから、文明のインフラを築きます。

[Mokosau. @mokosau7]

今までなかったんかい

別班とブルーウォーカーは何してるん？

[NHKニュース @nhk_news]

経産省「ホワイトハッカー」のチーム立ち上げへ
https://t.co/EJWHo4wXqC #nhk_news

[Mokosau. @mokosau7]

おもろいけど前澤さん出てきて急に胡散臭くなってし��うた

[上條景介｜初著書10/21発売 @kamijovi]

16歳、19歳、20歳が宇宙産業に挑む。漫画『Dr.STONE』みたいな会社が、日本人の若者たちによって誕生していた。

【CEO：杉原海（16歳）】
・小学生から事業を開始
・すでに7社の創業・運営に関与
・宇宙工学、物理学、数学を独学

【CTO：藤井佑成（19歳）】
・高校時代に数学の新定理を発見・証明
・全国統一高校生テスト決勝大会で総合全国1位
・高校を首席卒業、東大工学部に推薦入学
・AI採点サービスの会社を創業

【COO：谷昊埜（20歳）】
・スキーで全日本選手権、インターハイ出場
・高校時代に約100人���模の一般社団法人を創設
・慶應義塾大学で学び、ケニアで教育活動も経験

さ��に、この若者たちを支える大人たちもすごい。

【アドバイザー陣】
・元日本ロケット協会会長、H-IIA打上げサービスを率いた三菱重工出身者
・三菱重工で宇宙太陽光発電部門を立ち上げた技術者
・JAXAに28年間在籍し、宇宙活動法の起草に携わった元参議院議員
・衛星通信大手スカパーJSATの衛星技術・管制の専門家

この布陣で挑むのが、宇宙に電力インフラを構築する「Zero Industries」。

設立わずか6ヶ月で約4.7億円を調達。前澤ファンドがリード投資家として出資し、大学との共同研究も進めている。

まずはレーザーによる衛星への電力供給から始め、2035年には地球上での発電を不要にし、2150年には太陽を囲む巨大発電システム「ダイソンスウォーム」を完成させるという。

もはや起業というよ��、人類文明を次のステージに進めようとしている。

漫画の設定でも盛りすぎと言われそうな話。日本からリアル「千空」が誕生するのかもしれない。

[Mokosau. @mokosau7]

6. 実害確認と最新状況（10月21日夜〜22日現在）
Amazonのhoneypotで10月17日時点で既に攻撃試行を検知（開示の4日前）。開示後は「broadly exploited in the wild」との報告(要は攻撃やばいよ。。)が相次ぐ。

[Phantom Radar🐦‍⬛ @phantmradar]

PHP2Shell update: Amazon's honeypots caught an exploit attempt on Oct 17, four days before disclosure. After the patch, attempts went from thousands to millions per Cloudflare, and Censys counted ~1.57M unpatched PHP hosts. Hunt from Oct 17, not release day. #ThreatIntel

[Mokosau. @mokosau7]

世界を騒がせているPHP騒動について、ことの発端から現在までの公式情報をもとにしたサマリー。

目次

1. 発見の経緯
2. 事前告知
3. リークとPoC流出
4. 緊急パッチ公開
5. 各国の対応とサイト一時��止・WAF展開
6. 実害確認と最新状況

以下スレッド🧵👇

#PHP
#php脆弱性

[Mokosau. @mokosau7]

5. 各国の対応とサイト一時停止・WAF展開（10月21日）
オランダ政府サイト、フランス・フィンランドの公���サイトなどが予防的にオフライン化。Cloudflareは早期からWAFルールを展開。

cloudflare ctoより引用:

[Dane Knecht 🦭 @dok2001]

The Cloudflare's writeup on our php2shell response is up.

Rules went live at 03:02 UTC, about 9 hours before disclosure. Unfortunately the vulnerability leaked early, so we were already watching attackers mutate payloads against the rules and updating as variants appeared.

New rules keep landing in the WAF changelog.

Expect updates through out the day. We will have a more thorough post of what we had to build to better protect people coming shortly.

PHP runs almost 70% of websites. The flaw is in the runtime, so updating plugins won't fix it. Patch PHP.
https://t.co/qzAiN2wGVl

[Matthew Prince 🌥 @eastdakota]

Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを��理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが���た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備��てください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[Shin@プログラミングチュートリアル @Shin_Engineer]

今の時代は個人開発でアプリを作っても、GPTやClaudeというスーパーアプリが全て巻き取ってしまうという主張を見かける時がありますが

個人的には、優れたUI/UXデザインやマーケティングのやり方によっては、いくらでもマネタイズができますし、まだまだAI だ��では解決できない問題が、山ほどあるような気がしています。

なぜなら、一般の人が使うAIの使い方というのは、基本的にお悩み相談や調べ物が大半だからです(未調査ですが、感覚的に)。

何かを簡単に管理したり、ゲーム感覚でモチベーションを維持しながら何かを学ぶ等の行為は、既存のAIだけでは解決できない問題です。なぜなら、分かりやすいUIを提供することができないからです。

今もなおアプリが拡散されたり、管理系のアプリがインストールされるのは、AIというスーパーアプリだけでは解決できないからだと思っています。

これはToC向けだけのお話かもしれませんが、ToB向けであってもまだまだ勝てる領域はあるんじゃないかなとは感じています。

まだ刈り尽くされていないドメイン知識はたくさん残っていると思いますし、競合が多いところでも、新しいUI/UXの提供によって、マネタイズは可能であると僕は思っています。

[SGee @SGee30418056]

こういうのを観る度に思うけど、この3000万人が暮らす世界有数の巨大都市に、スラムや危険地区が存在せず、どの路地を歩いても清潔というのは、人類史上の奇跡。

もっと小規模で安全清潔な街ならいくらでもあるけど、この規模でそれを維持している都市は無い。

東京にも相対的に危なかったり汚かったりするエリアがごく例外的に存在はするけど、それも他の国の巨大都市を見れば、文字通りかわいいもの。

このオンリーワンな「都市としてのありよう」自体が稀有な資源。
そこに、食や娯楽や消費や歴史文化などの資源もあるから、観光資源としては相当強い。

近年のインバウンド増加は凄まじくて、30年以上住んでいる身としては驚くばかりだけど、それもまあ「やっと気付いたか」という話でもある。

[なまはむくん@個人開発 @manabi_ai0307]

リリース3日間で1万DL越え‼️‼️
ありがとうございます😭

#個人開発 #アプリ開発

[思考遊戯 @think_hacking]

ロジカルシンキングをプライベートに持ち込むバカはロジカルシンキングの意味を全く理解していません。論理は答えを出すための道具です。プライベートには答えを出さなくていいことが山ほどあります。

恋人が落ち込んでいる時に原因を特定して改善策を出す。友人の愚痴に正論���返す。家族との時間を効率で考える。筋は通っていても人間関係としては間違っています。
論理的であることより、どこで論理を使わないかを判断できる方がよほど頭を使います。何にでもロジックを持ち込む人は賢いのではなく使える道具がそれしかないだけです。

[Mokosau. @mokosau7]

まじでこれはそう

[あ @5vVba77P0tjsDKS]

ホンマにガチでコレすぎる。SpaceXが急速な進化を遂げた理由は、優秀な設計図があったからだけではありません。「ロケットを何本も爆発させ、泥臭いデータを集めて現場で直し続けた（高摩耗なトライ＆エラー）」からです。

理論や要素技術としては世界トップクラスのもの（メタンや再使用）を先に触っていたにもかかわらず、「失敗＝予算カット・問責」という硬直した文化の中では、実地での泥臭いテスト機を飛ばし続けることができませんでした。

現代の日本企業がやっているAI活用も、これと完全に同じ軌跡をたどっています。

「AIで業務効率化！」と打ち出し、展示会や役員会で見栄えの良い『綺麗なPoC（実験室の成功）』までは作ります。しかし、いざそれを泥臭い現場の運用に組み込み、エラーや不具合と格闘しながらチューニングしていく「泥臭いフェーズ」になると、一転して予算を絞り、「で、いつ回収できるの？」とROI（投資対効果）を詰め始めて芽を潰します。

[Mokosau. @mokosau7]

？？？

[AI 人工知能 ニュース @ai_news_jp]

「コードはAIが書けるからIT企業は選ばない」…就職データ分析からみえた理系学生「IT離れ」の実態(AERA DIGITAL)
#Yahooニュース
https://t.co/JPxuVfjaUv

[Mokosau. @mokosau7]

将来のこと、お金のこ���、人からの評価とかばっかり気にして資本主義経済や市場にのまれがちだが、素朴に気になった、面白いと思った、没頭できるようなことに、イマにもっとフォーカスしていいのかなとか。

[Mokosau. @mokosau7]

もっと自分の気持ちに忠実になった方がいいのかも。欲望も興味関心も。欲望の方は、正直、人に言ったりできるものではないゴミすぎる最低な考え方も含むが、問題にならない範囲で解放してもっと自由にした方がいい気がする。興味関心についても、