Y.Sato

神奈川県横浜市在住。 趣味はゴルフ、カラオケ、読書

[あすか社長【MIRAI CAMP®︎】 |🤝AIスクール全国FC展開中！ @aska52]

サイトを止める判断は、技術的に正しくても、会社では簡単に決まりません。

たとえば、エンジニアが「重大な脆弱性が見つかったので、今すぐ修正したい」と伝える。

すると決裁者からは、「今止めると予約や売上に影響しない？」「朝まで待てない？」「停止の責任は誰が持つの？」と確認が入る。現場は脆弱性の危険だけでなく、停止による影響も説明し、関係部署の了承を取り、作業時間を調整する。その間も、対応を急ぎたい気持ちと、業務を止められない事情の間で判断が揺れます。

今回、高市首相が修正パッチの適用を呼びかけ、間に合わない場合はサイトの一時停止も選択肢だと発信しました。これは、現場の担当者だけでは切り出しにくい判断を、組織全体で考える後押しになったと思います。

さらに、Xから国家サイバー統括室の情報へつなぎ、次に取る行動も示していた。技術者の警告を、経営判断や具体的な対策につなぐ発信として、とても意義があったと感じます。

サイト停止は、現場から提案しづらい判断です。首相が選択肢として示してくれたことで、動きやすくなった人も多いと思います。ありがたい発信でした。

[Roku Masuda @RokuMasuda]

高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。

普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの？」と渋られるのが現場の常だろうけど、

このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。

あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的（エンジニア側から最も切り出しにくい提案なのに）。

そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。

ありがとうございました。これを批判してる人がいるのは絶対におかしいです。

[ITmedia NEWS @itmedia_news]

「GitLab」に深刻度“最大”の脆弱性　認証なしで任意のコード実行の恐れ、修正版適用を　CVSS「10.0」
https://t.co/mcbxqTCCi3

[The Hacker News @TheHackersNews]

🚨 CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases.

CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers.

Read - https://t.co/frrfCwYlgp

[DEATHDOL NOTE @DEATHDOL_NOTE]

【害悪度SSS+】

研究者
JAckAi @J4ck3LSyN

備考 : 脆弱性の内容を公開 (諸悪の根源)
※2枚目はわかりやすく説明

[Y.Sato @sato0624]

@satoshi_hamada 無敵の党やで。支持率とか気にする必要がないくらい低いし

[Y.Sato @sato0624]

@denkikun_stepup 新卒で入社して体調がみるみる良くなっていったのを思い出す・・・

[あおもや @bluemist_im]

ちなみに噂ではこのPHPの脆弱性騒ぎ、本当は秘密裏に公開されて対処する進行されていたはずなのに、Xのろくでもないセキュリティ研究者の個人が、公開制限の23時を守らずに事前に脆弱性とパッチの内容を勝手に公開したせいで一気にセキュリティリスクが高まったらしいです。ろくでもないね。

[ナナホシ🔴プレシャス統一 @nanahoshiSKY]

社内に一人しかいない情シスのワイ、起床──

上司から何も指示を受けていないので安定の定時出勤です
ちなみに弊社ウェブサイトはphpで動いております

[Y.Sato @sato0624]

@ema_credo 最近のリベラルに知性を感じないんですが・・・

[国会議員マップ【公式】 @kokkai_map]

【議員1人を残して、政党交付金5.8億円。党の清算にも、私たちの税金ですか。】

このニュースを、できるだけ簡単に解説します。

中道改革連合が10月20日、「政党交付金」約5億8,000万円を受け取りました。

政党交付金とは、政治活動のために国から政党へ渡すお金です。私たちの税金などで支えられています。

今回、疑問が向けられているのは、受け取った党の状態です。

中道改革連合は、合流の話がまとまらず、9月に事実上解体しました。
それでも、国会議員1人を残して党を存続させ、交付金を受け取っています。

※5.8億円は党が受け取るお金で、議員1人の給料ではありません。

党側の説明は、選挙で仕事を頼んだ会社への支払いなどが残っているため、その整理が必要だというものです。

頼んだ仕事の代金を払う必要があることは分かります。

でも、党として一緒に活動していく話はまとまらなかった。
それなのに、お金を受け取るための党は残る。

「党の都合で分かれるのに、その後始末にも税金なのか」

ここに納得できない人がいるのではないでしょうか。

国民には、毎日の買い物にも税金がかかります。
そのお金を受け取る側が、制度上受け取れるという説明だけで済ませてよいとは思えません。

何の支払いが、いくら残っているのか。
今回の5.8億円を、誰に、何のために支払うのか。
使わずに残ったお金は、どうするのか。

誰でも分かる形で示してほしい。

党の事情は説明されても、納税する私たちが納得できる説明がなければ、信頼は戻りません。

税金を受け取る権利を主張するなら、その使い道を説明する責任も果たしてください。

[国会議員マップ【公式】 @kokkai_map]

【Wi-Fiやスマホの電源を切る必要はあるの？】

今回のPHPの問題について、「Wi-Fiを切る」「スマホの電源を落とす」「アプリからログアウトする」といった投稿が増えています。

不安になる気持ちはわかりますが、少し整理してみましょう。

今回の問題は、主に企業などのWebサーバー側に見つかった弱点です。

例えば、銀行の金庫に欠陥が見つかったとします。

私たちが自宅のスマホの電源を切ったところで、銀行の金庫の欠陥が直るわけではありませんよね。

今回も同じです。

仮に企業のサーバーが攻撃される場合、私たちがWi-Fiを切ったり、アプリからログアウトしたりしても、その攻撃を防ぐことにはなりません。

また、アプリを削除しても、企業に預けている個人情報が消えるわけではありません。

もちろん、スマホの電源を切れば、その間は危険なサイトにアクセスすることもなくなります。

しかし、だからといって、一般の利用者全員が一斉に電源を切ったり、アプリを削除したりする必要があるわけではありません。

今回、最も重要なのは、影響を受けるシステムを管理している企業などが、速やかに修正することです。

家庭用の機器についても、メーカーから影響や対策の案内が出ていれば、それに従ってください。

警戒することと、必要以上に怖がることは違います。

誰かが「電源を切った方がいい」と言っているから自分も切るのではなく、その対策にどんな意味があるのかを理解することが大切です。

落ち着いて、正確な情報を確認しましょう。

出典：PHP公式セキュリティ情報
https://t.co/9ZvfKosMIR

[Y.Sato @sato0624]

@nikkei 抗議活動という名の略奪行為

[Y.Sato @sato0624]

@nikkei フフランスwウケる

[Y.Sato @sato0624]

@alt_dirty こういう人権を平気で無視した事ができるのが中国の強みだよな。恐ろしい・・・

[sekkai @sekkai]

助けて、文科省！！東大だけじゃなくて、私たち筑波大学でも第1位が圧倒的な得票数 (白票 922 + 棄権 3,353 = 4,275 票) を獲得してるのに、第2位 (1,460票) が学則を変更して「本人が希望する限り、無期再任」にしたせいで今年度で連続14年在任になってる学長がいるの！！

[NEXTA @nexta_tv]

🚨 Suspect arrested in France over Limoges City Hall arson — identified as a 40-year-old far-left activist

According to AFP and Le Parisien, the man was on France’s Fiché S security watchlist due to alleged links to radical far-left movements.

He had previously come to the attention of police for violence against public officials.

The suspect was arrested by the elite RAID police unit. The investigation into the October 17 arson attack, which destroyed a significant part of the historic city hall building, also involves counterterrorism investigators.

[Major G. 🇫🇷 @bet_Major]

La solution 🐷

[kathy @Kathyo72l]

Fun fact: Not a single mosque was damaged during the riots in France. 🇫🇷

@grok, is this claim accurate? What do reports say?

[🅿🆄🅵🅵🆈 🅲🅰🆃 @InDreams_Sky]

프랑스 폭동에서 털리지 않은 유일한 매장

주인이 들어 오라고 해도 안들어옴 ㅋㅋㅋ