そび@趣味垢

成人済のオタク。相互フォロワー以外からの通知オフにしてます。

[ねむ 合歓(´∀｀*)ひよっこ🐥投資家 @nemu_nemu_2025]

🚨【Apple IDの乗っ取りを防ぐため】

2ファクタ認証を設定しましょう！（2段階認証）📱iPhone版

【手順】
設定 → 一番上の自分の名前 → サインインとセキュリティ → 2ファクタ認証
パスワードが盗まれても、次の2つが必要になるので安心。
① 信頼できるデバイス
② 電話番号に届く6桁のコード

[夏凪 @natsunagi_nm]

これ知らん人マジで多い

クッションファンデの設計思想を理解すると話が早くて、クッションはそもそも「スキンケア→ファンデ→仕上げ」を1ステップに圧縮するために生まれた製品。水系エマルション（水40-70%+シリコーン10-30%）をスポンジに含浸させて、パフで叩き込むことで薄膜を均一に形成する設計になってる

ここに下地を挟むと何が起きるかというと、下地のシリコーン被膜の上にクッションの水系エマルションが乗ることになる。水と油の層が2枚重なるから界面が不安定になって、結果的にヨレ・モロモロの原因になる。「丁寧に重ねたのに汚く崩れる」の正体がこれ

一方リキッドファンデは粘度が高くて自力で均一に伸びにくいから、下地でスリップ面を作ってあげないと摩擦でムラになる。下地の本来の役割は「ファンデの滑走路」であって、クッションにはその滑走路が構造的に不要

ただし例外もあって、脂性肌で皮脂崩れがひどい人はクッション前にマットプライマー（クレイミネラル系）を仕込むと持ちが変わる。あと毛穴が目立つ人はシリコーン系のポアフィリングプライマーを部分使いするのはアリ。要は「全顔に均一に塗る下地」が不要なだけで、部分的な仕込みまで否定する必要はない

俺の周りでもクッションファンデ+下地で「なんか汚くなる」って言ってる人が結構いたけど、下地やめた瞬間に仕上がりが劇的に良くなったケースを何回も見てる。スキンケアをしっかり馴染ませてからクッション直塗り、これが最短ルート

あと地味に大事なのが「スキンケアの馴染ませ」。化粧水や乳液が表面に残ったままクッション叩くとファンデが乳化して崩壊する。スキンケア後に最低2-3分置いて、表面のベタつきが消えてからクッションに入ること。この2-3分をサボると何を使っても崩れる

[そび@趣味垢 @s_o__b_i]

え？？？？えええ？？？？？うそでしょこれ広島ローカルなの！？！？

[CレッドZ @2016_carp_v7]

紙垂（しで）をご存じだろうか？

広島で見られる、秋祭りのこの時期に、民家や商店や駐車場などに張り巡らすこの、紙と縄を使ったこの飾り

どうやら、他の地方ではほぼ見られないそうです

#紙垂
#広島

[そび@趣味垢 @s_o__b_i]

竹中半兵衛かな…？

[무슨 일이 일어나고 있나요? @museun_happen]

현재 정신나간 php 보안 사태 해커들 근황

현재 남의 서버 자물쇠를 딸 수 있는 보안 취약점이 발견되었는데
그걸 본 해커들이 남의 서버에 무차별적으로 침입해 자물쇠를 따고 보안패치를 해준 뒤 유유히 사라지는 중

[須藤玲司 @LazyWorkz]

「ちいかわほんぽ」を独特の略し方した日本人のおかげで、AI翻訳に対する不信感が世界に広がっている

[인간지내퀴저씨 @k_aquinas]

번역 왜 이래

[こごめ有 @kogomeAri]

Alt＋クリック表示(クリスタ)
普段も便利なんですけど、非常に限定的な用途として、Live2D用パーツなどのゴミ確認作業に使える

[おむらいす@ブランド屋経営してる人／ベンチプレス30kg @omurice_brand]

iPhone使ってる人（iOS 18以降）は画像のパスワードアプリからセキュリティチェックできるので、一度してみて下さい

開くいてから
セキュリティをタップ

漏洩の危険があるパスワード
推測が容易なパスワード
使い回しのパスワード

が設定されてるアプリが分かるのでパスワードを変更してください

該当アプリをタップするとそのまま変更できます

Wi-Fiをタップすると今まで接続した事のあるWi-Fiが出てきます
iCloudキーチェーンを使っていれば、MacやiPadで接続したネットワークも同期されて表示されます

ここに表示されてるWi-Fiは自動接続されるので、

セキュリティ保護されていないネットワーク

と表示されてるWi-Fiはタップしてネットワーク設定を削除で削除しておいた方が安心
自動接続のオン/オフ切り替えは設定アプリでもできます

[たいばんちゃん @taibanchan]

今パスワード焦ってる人多いと思うけど全部は無理だからヤバい順に優先度付けて変更しよう！
最優先：メール・Apple・Google・Microsoft・携帯電話系（認証できるようになっちゃうので全て取られる）
次点：銀行・証券・クレジットカード・決済
早めに：XやLINEなどSNS関連（DM等で二次被害）
余裕あれば早く：楽天などクレカ登録してるECサイト

[とらんど @tland_p]

Google Chromeのアップデート情報が出ましたので、ブラウザで使用している方はアップデートを実施しましょう！

[⁴⁴⁷ @447_447]

【OBSを使ってる活動者さんへ】

ネットであたふたしているPHP問題
OBS自体に影響はないですが↓

OBSのソースにブラウザを追加している場合、念のため注意が必要です。
ソースで追加したブラウザがPHPである場合、OBSのブラウザソースのぺージ権限が”OBSへの高度なアクセス(シーンの変更、リプレイバッファの開始/停止など。)"以上になっている場合は、リンクしたウェブサイト経由でOBSを外部からカスタマイズ、配信等できてしまいます。

なので自身のOBSのソースからブラウザのプロパティでページ権限の確認をおすすめします。

初期設定は”OBSへのアクセス権無し”になっていると思いますが何かの理由で変更してしまっている可能性もあるので確認をっ！

[ひとみマンのOBS学校 @hitomiman_obs]

【拡散希望】OBSを使用している全配信者へブラウザソースの権限確認対応
PHPの緊急脆弱性の件について、OBS自体は影響を受けません。

しかし、ブラウザソースの設定からページ権限レベルが4以上の場合は、表示しているページのAPIを通じてOBSを操作することができます。

つまり、OBS本体にPHPの影響がなくても、OBSがブラウザソース経由で表示しているページ先が乗っ取りで書き換えられた場合、ブラウザソース経由でOBSのシーンの切り替えや配信開始がされてしまいます。

そのため、全てのブラウザソースを個別にダブルクリックしてプロパティを開き、権限レベルを1以下（アクセス権なしもしくはステータス情報のみ）にしましょう。

初期設定ではアクセスレベルは1になっているのですが、何かの操作でうっかり変えてしまっているケースもあるので必ず確認しましょう。

[IWBL @iwbl77]

@cyber_forecast

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

【更新情報】
米国時間2026年10月20日、デスクトップ向けChromeの更新情報が公開されました。
本件更新(Windows/Mac:156.0.8078.47/.48、Linux:156.0.8078.47)にはセキュリティ修正が含まれています。配信されましたら忘れずにアップデートしてください。
https://t.co/Ph6OKKTb6N

[システムステラ 精華町の宇宙好きの居るPC教室 @systemstella]

にゃ！さくらインターネットのPHP更新しましたにゃ！
23時過ぎたらまたやりますにゃ
簡単だったので手順にゃ！

ログインする→サービスの契約状況を確認→契約中のサービス一覧からレンタルサーバを見つけてコントロールパネルを開く→コンパネ開いたらスクリプト設定→言語のバージョン設定

続く

[イッチ速報 @icchi_sokuho]

PHPの件 続報④。『23時でインターネット終了』は、起きんかった。

一斉攻撃に一晩身構えとったけど、ふたを開けたらこうや。

・修正パッチは予定通り公開（PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）
・直したのはCVE-2026-109618と109619の2件、認証なしで乗っ取れる欠陥
・先回りで止めとったpixivは23:30にメンテ終了、もう戻っとる
・今んとこ「ネットが半壊した」級の大規模被害の報告は出ていない

やられる前に各社が一斉に止めて塞いだ“防衛メンテ”が、ちゃんと効いたんや。
派手に騒がれたわりに、裏方が黙って回しとった。

……まだ油断はできんけど、ワイ、ひとまず胸なで下ろしたわ。

[マクサン @makusan_blog]

PHPの脆弱性、WordPressでブログやってる人は「サーバー会社に任せて待つ」が正解だよ。

今夜23時に修正版が出るPHPの脆弱性（深刻度は10点満点で9.2）、ブロガーさんからも「何かしないとダメ？」という声を見るけど、レンサバ（エックスサーバー・ConoHa・さくら等）で運営してる人がPHP本体を自分で直す手段はない。各社とも今夜〜明朝に適用する動きになってる。

なので、僕がやってるのはこの4つだけ（あくまで主観で、これが正しいとは断言できません）
1. サーバー会社のお知らせページと公式Xを見る（今夜〜明日に案内が出る）
2. バックアップが最近取れてるか確認（サーバーの自動バックアップ or プラグイン）
3. 明日「PHPバージョンの切替が必要」と案内されたらパネルで切替→表示・管理画面・プラグインを一通り確認
4. PHP 7系のまま動いてるサイトがあれば、これを機に8系へ上げる準備（7系はサポート切れで公式の修正が出ない）

WordPress本体やプラグインの更新で直る話ではないので、慌てて設定をいじる必要はなし。個人情報や決済を持たない普通のブログなら、サイトを止めるまでは不要だと思う。やるのは「待つ・備える・案内に従う」の3つ。

一次情報はIPAの注意喚起で。
https://t.co/je4FBaRYuu

[河井大志｜SEO、ブログ、note、副業、WEBマーケティングのことポストします。 @kawaidaishi]

僕のフォロワーさんはレンタルサーバー利用者が多いと思うので、PHPの脆弱性対応をざっくり解説しておきます。

0.まずバックアップがあるか確認
→ 多くのレンサバは自動バックアップあり。管理画面で日付を確認。

1.PHPのバージョンを確認
→ レンタルサーバーの管理画面で分かります。

2.PHP8.2未満（8.1や7.4など）なら対応必須
→ 8.1以前は今回の修正版が出ない見込みです。

3.切り替える前に「WordPress本体・プラグイン・テーマ」を全部更新
→ 先に更新しておくと、切り替え後のエラーがかなり減ります。

4.PHPを8.2以上に切り替えて、トップページ・記事ページ・管理画面を確認
→ 全部普通に見られればOK。

5.エラーが出たら、慌てず元のPHPに戻す
→ 原因はほぼ「古いプラグイン」か「古いテーマ」。使っていないプラグインは停止・削除、テーマはPHP8.2対応版に更新してから再挑戦。

6.PHP8.2以上になっていれば、今日23時以降にレンサバ会社が修正版を適用してくれる（はず）
→ 念のためレンサバのお知らせを確認しておくと安心。

7.「小難しいのがめっちゃ嫌い」というアレルギー症状が出ている方は、Claudeと壁打ちしながら
「PHP7.4から8.2にしたらサイトが見れなくなった！全然知識がないので、小学生でもわかるように解説しながら一緒に対応して」と泣きつけば、たぶん解決します。エラー画面のスクショも一緒に貼るとより早いです。