ぬなせりON

[奥井亜紀 @aikioku]

ゆうちゃんありがと！

年に一度のバンドライブ
渋谷で会いましょう♡
#中北裕子
#相川雄太
#中鉢俊哉
#宮脇哲也
#西本明

開演は16時30分だからねー✨

[三日前 @expokun]

【各位】緊急補足です。

PHPの件、本日23時まで安全という話ではありません。「23時に修正パッチが出るのを待てばいい」と思ったら大間違いです。

各所を調査したところ、すでに攻撃の実演とされる動画が先行して公開され、「脆弱性を悪用できる」と主張するコードもネット上に出回り始めています。

さらにCloudflare（米セキュリティ大手）のCTOも、今回の脆弱性を狙った初期攻撃をすでに観測したと説明。
つまり「パッチ（修正プログラム）が公開されてから攻撃者が動き出す」という生易しいフェーズは、とっくに過ぎています。

◆ Webサイト・サーバー管理者の方
今すぐ保守担当・インフラエンジニアに連絡し、今夜の更新体制と適用スケジュールを確認してください。
出回っている暫定設定だけでは防ぎきれない見込みで、パッチ適用が間に合わない場合、サイトの「一時的な公開停止（メンテナンス化）」すら検討が必要な状況です。

◆ 一般の利用者の方
今夜〜明日にかけて、使っているサービスの緊急停止や復旧案内を注視してください。
なお、予防のためにサービスを止めているケースも多いため、「サイトが止まった＝即、情報漏洩した」ではありません。冷静に公式発表を待ちましょう。

本日23時（JST）は「修正プログラムの公開予定時刻」に過ぎませんが、この時刻からが本丸であることには変わりありません。脆弱性が最も明白な形で公開されるからです。

最大級の警戒を。#サイバー緊急事態宣言

[三日前 @expokun]

【各位】続けて補足します。「ただのサイト不具合」ではありません。もし今回のPHP脆弱性が放置された場合、現実に何が起きうるのか。（全体的な解説は私の直近投稿をご覧ください。）

先ほどの攻撃手法の補足解説に続き、過去の事例から予測される「3つの致命的影響」を緊急で検討しました。

日本時間23時に予定されている、PHPの脆弱性に対するパッチ（修正プログラム）の公開から24時間以内に対策できる企業はわずか2〜3割と想定されます。

明日、ネット上の半数以上のサイトが無防備な「標的」のまま放置されるというのが現実的なシナリオです。

①データベースの「全件強奪」
RCE（遠隔コード実行）により、防御壁を無視して裏側のDBを丸ごと抜き出せます。過去に登録した氏名、メアド、暗号化パスワード、決済履歴が一網打尽にされるリスクです。

②サーバーの緊急停止・サービスダウン
乗っ取りや異常に気づいた管理者・サーバー会社が、被害拡大を防ぐため「強制シャットダウン」を実施。明日以降、利用しているECサイトや予約システムの突然の停止が多発します。

③ランサムウェア感染と「踏み台」への転落
サーバー内のデータが暗号化されて身代金を要求されるだけでなく、乗っ取られたサーバーが他社を攻撃する「加害者の拠点」に悪用されてしまいます。

もはや「エンジニアだけの問題」ではありません。PHPはネット通販や企業、社会システムの心臓部です。ここが破られると、サービス停止だけでなく個人の文字通りの全情報が流出します。

[イッチ速報 @icchi_sokuho]

PHPの緊急脆弱性、本当の勝負は今夜23時やなく、もう昨日始まっとった。

世界の約8割のサイトを支えるPHPに、認証なしで乗っ取れる欠陥（CVSS9.2）が発覚。
↓
本来は調整の上で公開する予定やった。
↓
ところが10/20、修正前に詳細が流出。
↓
攻撃ツール「PHP2Shell」が出回り、再現した会社も出た。
↓
修正は日本時間の今夜23時公開。でも「出た瞬間に解析され、一気に攻撃が来る」と警戒されとる。
↓
しかも救われるのはPHP8以上だけ。古い5・7は置き去りや。
↓
日本でもコドモンが全サービス停止、デレステも23時に緊急メンテへ。(今ここ)

ワイは今夜23時まで追うで。固唾を飲んで待っとる。

[なかじ / 中島大介@AIセキュリティ顧問 @ds_nakajima]

ヤバさをあんまり理解できてない人もいそうだけど、マジでやばいやつ。CVSS9.2(10.0上限)なので、最悪レベルの脆弱性(緊急)です。

WordPressでサイト運用してる人は全員対応必須だと思ってください。放置すると確実に乗っ取られると思っていい(そう思っておいて損はない)。簡単に攻撃できて被害甚大で自動化できる、みたいなのが緊急に分類されます。

改ざんならまだしも、乗っ取られると踏み台にされて他のサーバーの攻撃に使われて損害賠償が自分にくる可能性があります。

この脆弱性はプラグインなどの起因するものではなく、PHP本体の脆弱性なので、プラグインの開発者が対応してくれるようなものではないです。

よくわからないけど誰かがなんとかしてくれるだろう…

とか思ってる人もいるかもしれませんが、基本的に誰も何もしてくれません。自分でWordPressを使ってサイト運用するのはこういう緊急時の対応も含めて自己責任で対応するってことなので・・・そこはなんとかするしかない・・・

ちなみに数日経過してからの対応とかもダメで、即対応必須です。世界中に致命的な脆弱性が公開されることになるので、攻撃者も一斉に動き始めます。

今のうちから運用してるWordPressをリストアップしたり、修正パッチが公開された後の流れを考えておきましょう。

もしこの件でどうしていいかわからない人はDMください。無料代行してあげられるわけではないんですが、できる範囲でアドバイスします。

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[嶋永のの@COMITIAな59a @shimanaganonoch]

今夜大規模サイバー攻撃の予定だそうです。

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[イベントチェッカー製作委員会 @event_checker]

浅草・かっぱ橋で掘り出し物探し🍳

「かっぱ橋道具まつり」開催

調理道具や食器、厨房用品、食品サンプルなど
約130店が参加する「かっぱ市」

特別価格の商品が並ぶほか
専門店を巡る街歩きも楽しめます

📅 10/6(火)-12(月祝)
📍 台東区

→ https://t.co/BtXSM2l3Qo

[亀戸食レポートまる @kame_maru_twk]

【錦糸町駅　Twin Pines omusubi Lab.】🍙
錦糸町駅北口から徒歩5分。
国産米、海苔、塩にこだわったおむすび専門店。
AM8時Open、朝食で一汁一菜セット、大満足！おむすびは程よい大きさで、具の組み合わせも斬新なものもあり美味しい。さすが研究所。
夜のお酒とおばんざいタイムにも行ってみたい。

[任天堂株式会社 @Nintendo]

「1000回遊べるRPG」が、時を経て……。
『トルネコの大冒険 不思議のダンジョン　ちょっとステキなリマスター』は、このダイレクト終了後、配信開始。
#NintendoDirectJP

[Diego Delgado @ FF14 @DiegoDelgadoDur]

中年男性だから、ChatGPTのことを「チャッピー」と呼んでるのを聞くと↓の方が先に脳内に出力される病を持っています

[もなか @bondi_beach20]

すごいサイトがあった。https://t.co/beMVhM5nmX

ドリルはなんでもあるし、私の好きな「まとめて印刷」ある！ドリルだけでなく、一問一答が面白い。中高の理社もカバーされてる。フリガナないからちょっと難しい😂

[ぬなせりON @nunacelion]

ちいかわに脳内を侵食され始めてる。
う、ら、ら、うらー

[奥井亜紀 @aikioku]

日記：亜紀報更新いたしました☆あれから30年くらい・・・色々あったけど、あっという間に感じるんだよね。不思議だよね。https://t.co/vgNvIQ9Cv4

[あさぎ屋🚀12/13コミティア東1な63a @asgykk]

動物病院に電話する時やっぱり正解わかんなくて未だに第一声が

『あっ…すみません、猫なんですけど……』

って猫からの入電になる。

[K3 @K3flick]

ジャンプっ子なら明治10年にガトリングガンがあることは常識なはず

[ぬなせりON @nunacelion]

裏切りそう
#別班

[ぬなせりON @nunacelion]

https://t.co/ZimlZ2dmbH

[ぬなせりON @nunacelion]

@chance0117 今日も1時間前ぐらいに並んだら、１０人も並んで無くて余裕でした。
ただ、お店の商品はほぼ品切れ。

[ぬなせりON @nunacelion]

ジェラピケのドラクエコラボ。
いとたのし。