shun

喜歡 Hello Kitty 和喬巴，也突然狂愛小麥粉精靈，還有町田啓太，再加上 niccolinno、Cammy、古本和瑪芬！

[shun @shuntwittx]

今天出場的是2023 年中華郵政與三麗鷗聯名的限量 Hello Kitty 娃娃 👀

#Sanrio
#ChunghwaPost
#Taiwan

[産経ニュース @Sankei_news]

習近平氏ネタ披露する台湾のコメディアンを車で襲撃、5人を起訴
https://t.co/G7raU7JVaP

台湾メディアによると、襲撃されたのはコメディアンの黄逸豪さんで、中国の習近平国家主席をやゆするネタを披露していた。

[国会議員マップ【公式】 @kokkai_map]

【Wi-Fiやスマホの電源を切る必要はあるの？】

今回のPHPの問題について、「Wi-Fiを切る」「スマホの電源を落とす」「アプリからログアウトする」といった投稿が増えています。

不安になる気持ちはわかりますが、少し整理してみましょう。

今回の問題は、主に企業などのWebサーバー側に見つかった弱点です。

例えば、銀行の金庫に欠陥が見つかったとします。

私たちが自宅のスマホの電源を切ったところで、銀行の金庫の欠陥が直るわけではありませんよね。

今回も同じです。

仮に企業のサーバーが攻撃される場合、私たちがWi-Fiを切ったり、アプリからログアウトしたりしても、その攻撃を防ぐことにはなりません。

また、アプリを削除しても、企業に預けている個人情報が消えるわけではありません。

もちろん、スマホの電源を切れば、その間は危険なサイトにアクセスすることもなくなります。

しかし、だからといって、一般の利用者全員が一斉に電源を切ったり、アプリを削除したりする必要があるわけではありません。

今回、最も重要なのは、影響を受けるシステムを管理している企業などが、速やかに修正することです。

家庭用の機器についても、メーカーから影響や対策の案内が出ていれば、それに従ってください。

警戒することと、必要以上に怖がることは違います。

誰かが「電源を切った方がいい」と言っているから自分も切るのではなく、その対策にどんな意味があるのかを理解することが大切です。

落ち着いて、正確な情報を確認しましょう。

出典：PHP公式セキュリティ情報
https://t.co/9ZvfKosMIR

[国会議員マップ【公式】 @kokkai_map]

【この件、誰でもわかるように説明します！】

高市総理の緊急投稿を見て「何が起きているの？」「何をすればいいの？」という声が多いので、わかりやすく説明します。

今回、世界中のホームページで使われている「PHP」という仕組みに、重大な弱点が2つ見つかりました。

🏠 例えば、家の鍵に欠陥が見つかったようなものです。

その欠陥を悪用されると、泥棒に侵入される危険があります。

そこで、鍵のメーカーが「今夜11時に修理用の部品を公開するので、すぐに交換してください！」と呼びかけているのです。

これが今回の緊急警告です。

では、私たちは何をすればいいのか？

✅ ① 普通にスマホでネットを見る人

基本的に何もする必要はありません。スマホが危険になったという話ではありません。

✅ ② ネット通販やSNSを利用している人

普段どおり利用できます。ただし、利用先からセキュリティに関する公式のお知らせがあれば確認してください。

✅ ③ ホームページを運営している人

自分のサイトがPHPを使っているか確認してください。使っている場合は、管理会社や技術者に修正対応を相談してください。

大切なのは、今回の発表は「すでに日本中のサイトが乗っ取られた」という意味ではないことです。

危険な弱点が見つかったため、被害が発生する前に対策を呼びかけているのです。

つまり、今回の警告は一般のネット利用者というより、ホームページを運営・管理している人に向けた緊急のお知らせです。

必要以上に怖がる必要はありませんが、サイト管理者は早急に対応を確認してください。

[阿賀沢紅茶 @agasawa_tea]

【思ひ出】
全然台湾で買う必要のない柿に一目惚れし、旅の写真が柿Logになりました。

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[Ｈａｎａｋｏ🌸愛のインフルエンサー @hanako_koro]

【この件もっとわかりやすく！】

＜初心者向けわかりやすい解説＞
ざっくり言うと次のような内容です。

「PHP」という、世界中のWebサイトの多く（だいたい7〜8割くらい）が裏側で使っているプログラム言語に、とても危険な穴（脆弱性）が見つかりました。この穴を突くと、悪い人がインターネット越しにサーバーを乗っ取ったり、情報を盗んだりできてしまう可能性があります。

今日、その穴を塞ぐ「修正パッチ」が緊急で配布されます。普通は「パッチが出たから安心」と思うかもしれませんが、実はパッチが出た直後から自分のサーバーに適用するまでの短い時間が、攻撃者にとって最大のチャンスになります。

＜なぜパッチが出た直後が危ないのか？＞

「ゼロデイ」と「1-Day」の違いを簡単に言うと：

・パッチが出る前（ゼロデイ攻撃）
まだ誰も穴の場所を知らない状態。攻撃者も手探りで探す必要があるので、比較的難しい。

・パッチが出た後〜自分のサーバーに当てる前（1-Day攻撃）

ここが本番です。公式がパッチを公開した瞬間に、攻撃者は「修正前のコード」と「修正後のコード」の違い（Diff）を見比べます。「ここに穴があったんだ」と正確にわかるので、すぐに攻撃ツールを作れます。

最近はAIの力でこの作業が非常に速く進みます。しかも攻撃者は事前に「どのサーバーがPHPを使っていて、どのバージョンか」というリストをボットで集めてあるので、未対策のサーバーを一斉に狙い撃ちできます。

つまり「パッチが出た＝世界中に穴の場所がバレた」状態になるわけです。まだパッチを当てていないサーバーは、丸見えの的になります。

＜パッチを当てた後も注意＞
急いで当てたことで新しい不具合が出たり、設定をミスしたりすることもあります。パッチを当てて終わりではなく、動作確認も大事です。

＜一般の人はどうすればいい？＞
サイトの管理者・エンジニアは、可能な限り早くパッチを当てることが最優先です。

普通の利用者は、自分で直接対応できることは少ないですが、次のことを意識しておくと安心です：

・よく使うサービスの二要素認証（2FA）をオンにしておく
・サービスが一時的にメンテナンスで止まったり、ログインしにくくなったりしても、慌てずに公式情報を確認する
・怪しいメールやリンクには注意する

[Bumpy |10/29-11/3渋谷Mody POPUP|横浜ﾍﾞｲｸｵｰﾀｰ5Fｱｰﾄ展示中 @Bumpy2025]

原画 | 旅のはじまり

渋谷モディで10/29-11/3まで開催されるPOP UP "ご贔屓ルーム"にて展示・販売される新作原画です😊

是非遊びにきてね✨

#イラスト

[Taiwan Today 日本語版 @TaiwanTodayJP]

安倍晋三元首相の妻、昭恵さん（写真左）が21日、高雄市の #紅毛港保安堂 を訪問して安倍晋三氏の銅像に献花しました。昭恵さんが保安堂を訪問するのは5度目となります。写真右は高雄市の陳其邁市長。

📸中央社
https://t.co/YsABuMUy57

[くまてつ | 羊毛フェルト🍥 @kumatetsu0720]

ふわふわめじるしアクセサリーBaby
自引きでコンプリートできたのでどやってもらいました😊

本命の実写版チャームは…まだ見つからない😭いつなの

[にっこりーノ @niccolino_offl]

💡 本日10月21日は #あかりの日

あれ…？暗闇に何かいる…？👀🐙🖤

#にっこりーノ

[チアリステイルズ【公式】 @cheeristails]

秋あそびっ♪

[バディエディ 【サンリオ公式】 @eddy_sanrio]

こぎみゅん、
バースデーのお祝いありがとう！

決めポーズ、教えてもらったんだ♪
エディも“みゅん♡”ってできてる〜？⭐

@cogimyun_sanrio
#バディエディ
#エディスターへの道

[京都国立博物館 @KyotoNatMuseum]

【#源氏物語あらすじ】
第16帖　関屋（せきや）
石山寺詣の折、源氏一行は近江・逢坂の関で、夫・常陸介（伊予介）と共に帰京する空蝉一行に遭遇。しみじみ懐かしく思った源氏は空蝉の弟・小君を呼んで歌を詠み交わします。画帖の下部に源氏一行、上部に車からおりてかしこまる空蝉一行が描かれます。

[こぎみゅん【公式】 @cogimyun_sanrio]

エディはスターになりたいみゅん･･？きっとなれるみゅん･･！☆
@eddy_sanrio
#こぎみゅん #バディエディ #エディスターへの道

[GINZA @GINZA_magazine]

〈ブルネロクチネリ〉の映画公開記念イベントで #町田啓太 さんをキャッチ。ブランドとの思い出や映画を観る時のこだわりについて教えてくれました。

〈ブルネロクチネリ〉創業者ブルネロ・クチネリの半生を描いたドキュメンタリー映画『ブルネロ 静かなる先見者』は2026年11月6日（金）に公開。

[山形国際ムービーフェスティバル @ymf_officialJP]

🎬YMF2026 招待作品の決定
10/15の記者発表会の段階では「#大友啓史監督 作品」としていた招待作品ですが、この度「10DANCE」に正式決定しましたので、お知らせ致します。皆様、東北最大級のスクリーンで圧巻のダンスシーンをご堪能ください✨
#YMF2026 #10DANCE

[GQ JAPAN @GQJAPAN]

「はじめてのゴルフ場は気持ちよかった」

▼連載「#町田啓太、今日も挑んでみました」第3回
https://t.co/jabJcQIZoF

[やじま@ねこおじ7･8巻発売中🐱 @yajima_en]

以前、てぷちゃんが遊びにきた時に撮っていた写真です。（社長撮影）

[霸王Peggy @haohpeggy1996]

蔣萬安穿鞋套進托嬰遊戲區為什麼會引眾怒？
因為台北市公立親子館的規矩是出了名的mean得要死，每條要求都以保護幼童為名叫家長要遵守才准進來不遵守就滾，吃過那些排頭的家長看到市長這樣特權破例，以前那些不愉快的記憶又全部湧上來了。

[くまモン【公式】 @55_kumamon]

おやくま～☆