mono (消しゴム？)

sechack365 2022 学習駆動コース / 未踏jr ‘24 / 3Dライブエンジンプラットフォーム「QWET」の開発者

[mono (消しゴム？) @mononanokamo]

あおぞらに個人事業主口座持っているけど、銀行系に関しては、法律で保護されているはずなので、優雅な時間を過ごしています。

え？Gコイン？知らない子ですね....

[mono (消しゴム？) @mononanokamo]

某G社は身代金を払うべきだ！！！みたいなツイートを見て
「？？？？？」ってなるし、

賠償しろ！！���産だ！！！ツイートを見て
「？？？？？利用規約..........」ってなるし

分かりきった地雷なVPSにお金を預けてしまっているのを見て
「？？？？？」ってなった。

[mono (消しゴム？) @mononanokamo]

https://t.co/NGVl9LMjnJ

いい話

[mono (消しゴム？) @mononanokamo]

冬服が1着(パーカー)しかなくてこのままだと4月になる前に死にそう

[mono (消しゴム？) @mononanokamo]

特定界隈の人から同じタイミングでいいねされてる気がするんだよなー。ここには���白いのはありませんわよ

[mono (消しゴム？) @mononanokamo]

おはよう世界

[mono (消しゴム？) @mononanokamo]

本当に皆様お疲れ様です！！！

[mono (消しゴム？) @mononanokamo]

ちゃんとマジレスするとeMudhra の作成した証明書を信用し続けると、他攻撃手法と併用して攻撃者が任意のサイトになりすませるので、やる意味しかありません。

指摘が見当違いすぎる

[mono (消しゴム？) @mononanokamo]

🌱

[Natto from the world @FromNatto]

日本の普通企業がわざわざインドの認証局のOVを選ぶわけがないし、eMudhraが日本組織の実在証明を厳格に行いC=JPを発���しているとも思えない。ケチってDVが1円だったとしもLet's Encrypt使えば良い話。もし本当の話なら担当がアホかつ、中間失効済みなのでDV証明書入れ替えるだけ。嘘松なら設定が甘い

[エンジニアM @Mates_ENGINEER]

Cloudflareが有能すぎる。どうやら日本時間で12:02（お昼）ごろにPHPの脆弱性について既に保護を展開していた。

無料プランは何もしなくても保護を適用済み。有料プランはManaged Rulesetをブロックしてなければ適用済みとのこと。

流石に神対応なのでここに神社を立てよう。

[寝粉 @nekolnu]

こちらがPHP公式さんの
PHP2Shell Critical脆弱性　サポート切れバージョントッピングです

うっひょ～～～～～～！

脆弱性情報公開時　CVSS 9.2という数字が付いていたのを見て
大きな声を出したら　PHP公式さんからの誠意で
セキュリティパッチを提供してもらいました
(1/4)

[やまゆ💝💯 @akai_inu]

macOS で homebrew 使ってる人は ca-certificates のアップデートも忘れないでね...お兄さんとの約束だよ(Linux ユーザーもね)

[diego rodriguez @asciidiego]

the good thing about the eMudhra CA private key mess is that we can finally use https on localhost

[やまゆ💝💯 @akai_inu]

みんな PHP が危ないのでメンテって言ってるけど、普通に eMudhra 証明書の話あるから golang とか Python とかも危ないんですよ。

[mono (消しゴム？) @mononanokamo]

私はPHPを書きませんが、なぜか対応をさせられています。なぜかって？
https://t.co/sHJO7PEwOn

中間認証局の秘密鍵が漏えいしたからだよ！！！

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[mono (消しゴム？) @mononanokamo]

この緊急メンテでPHP使っている企業が列挙できて面白い。攻撃者にとってはこれも情報になるんだろうなぁ

[Dane Knecht 🦭 @dok2001]

PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.

We are seeing early attacks emerging and are updating mitigations as new vectors show up.

This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.

[mono (消しゴム？) @mononanokamo]

@corrupt952 cloudflare wafしか信用しません<3

[mono (消しゴム？) @mononanokamo]

PHPの裏でPIPも大変なことに。もうこの世の終わりなのでは