スガマイ| SNS運用・ショート動画作成📚

リワークス18期生✍️
3児👶👧👧ママ。
アウトプットや気付きを色々。

[めぐ|SNS運用代行勉強中 @momomo92195797]

@sugamaiSns 私も話が頭から抜けたりします🤣
いいですね〜✨
いい結果になりますように☺️

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

@momomo92195797 3つくらいのお刺身パックまとめたら、超豪華になってしまいました🤭✨

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

美味しゅうございました😌

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

@momomo92195797 めぐさんお疲れ様です！
めちゃめちゃ緊張しました〜🫨
久々にお仕事での面談でテンパりました💦
はい！すごく細かに見てくれそうで、お仕事しやすそうな方でした🌸

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

面談、無事に終わった〜
すごく話しやすい方だったな😌
今後の目標の言い方が悪かったので、
カンペを改善しよう。
活動時間が3時からと誕生日が明日と意外と細かいところまで見てくださるんだなと驚き😳
いい結果だといいなぁ
#リワークス

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

DMお問い合わせの方も回答いただけたた〜
いいこと重なるなぁ🥳
すごい！今日はいい日✨
#リワークス

[猫田🐾 @grayfieldcat]

あ〜〜なるほど、他からログインされてるか確認できるんだ！え、こっわ…

[ぶべ @bubekichi]

PHP本体に深刻な脆弱性が見つかる
↓
本来は非公開のまま修正を準備する予定だった
↓
情報が事前に漏れてしまう
↓
修正版を前倒しして今夜23時に公開
↓
修正版のコードを見ればどこに脆弱性があるかが分かるから、公開15分ほどで大規模攻撃が始まるとセキュリティ企業が予測

SFだ😇

[StudioYebisu @studio_yebisu]

ごめん、PHPの脆弱性は確かに深刻で、日本中の企業が今本気で対応してくれてるんだけど。
個人はこっちの方がほんまに緊急で。驚き屋とかじゃなくて、ガチでヤバいねん。

ちょっと、意訳されることを覚悟で、分かりやすく言うから、全員対応してくれ。

まず、ウェブサイトが信用できるかどうかを判断する「電子証明書」っていうのがあるんだよ。

で、その電子証明書っていうのは。

信用できるサイトにしか発行されないようになってて。

例えばですけど、銀行サイトのフィッシングサイトとかを作ったとしても電子証明書取れないんで、
そういうのを踏んだ時に、ブラウザ側で、これ偽物のサイトっすよ。やばいっすよ。
っていう警告を出してくれるものなんですね。
※まぁ、ブラウザだけで検証出来ない時代になってはいるから本件とは関係なくすでにわかんないんだけど…

この電子証明書が機能してるから、ウェブサイトの安全性が担保されてるんですよ。

で、その電子証明書を認証するっていう組織が何個かあって。
うん、このサイトはちゃんとしたサイトだね。
OK、電子証明書発行しますっていう認証局。

これはたくさんあって、世界中にあるわけ。
そんで、この認証局を運営するインドの会社eMudhraがマジでありえないぐらいのやらかしをしてて。

本来だったら複雑にしておかないといけない。この認証局の秘密鍵。これがびっくら驚き。
秘密鍵8本が4、56、66、115、155、156、230、237だったのよ。
本来は最大約116桁にもなる巨大な範囲からランダムに選ぶ必要があるのに。

つまり、このサイトはOKですよっていうハンコを押すのがめっちゃ簡単に出来るようになっちゃったのよ。

これが何を意味するかっていうと。
詐欺師とかハッカーとかが、訳のわからないフィッシングサイトを完全再現して量産。
銀行サイトとか仮想通貨の取引所とか、株式口座のサイトとかを作ったとするじゃん。

こういうのは本来電子証明書にハンコが押されないから、みんな騙されないんだけど。
インドマンのやらかしで。ハンコを押し放題になったのよ。
ということは、どんなフィッシングサイトでもブラウザ側が安全だって誤解しちゃうようになっちゃってるんだよ。

OSとブラウザを更新すると直るんだけど、ブラウザ以外のアプリケーションも影響するやつあるから。
リプライにもう1個貼るから、そのポストを見て、AIエージェントに自分のパソコンの中とかに脆弱性がないかっていうのをきちんと確認させてほしい。

詳しく言うと、さらにやばいことがいっぱいあるんだけど、もうざっくりそんな感じや。
最新のOSと最新のブラウザに更新してないネットは、もう今完全に魔界です。

[Chatwork（チャットワーク）｜国内最大級のビジネス用連絡ツール @chatwork_ja]

【緊急メンテナンスのお知らせ】
Chatworkでは、PHPの重大な脆弱性への予防的な対策のため、本日10月21日(水)23:00より緊急メンテナンスを実施いたします。
メンテナンス中はChatworkをご利用いただけません。 終了時刻は未定ですが、判明し次第、お知らせいたします。急なお知らせとなり、ご利用の皆さまにはご不便をおかけします。何卒ご理解いただきますよう、よろしくお願いいたします。
https://t.co/SbHTf4rRnu

[大野イチ@ライター @onoichi_writer]

PHP脆弱性の話聞いたあ～？って昼休み中の夫に言ったら「何それ……」と言ったきり部屋にこもり、出てきたと思ったら「本日徹夜での作業となりました(´・ω・｀)」とだけ残して消えた。
そうだよね、なんか、ごめんね。

[三日前 @expokun]

【各位】続けて補足します。「ただのサイト不具合」ではありません。もし今回のPHP脆弱性が放置された場合、現実に何が起きうるのか。（全体的な解説は私の直近投稿をご覧ください。）

先ほどの攻撃手法の補足解説に続き、過去の事例から予測される「3つの致命的影響」を緊急で検討しました。

日本時間23時に予定されている、PHPの脆弱性に対するパッチ（修正プログラム）の公開から24時間以内に対策できる企業はわずか2〜3割と想定されます。

明日、ネット上の半数以上のサイトが無防備な「標的」のまま放置されるというのが現実的なシナリオです。

①データベースの「全件強奪」
RCE（遠隔コード実行）により、防御壁を無視して裏側のDBを丸ごと抜き出せます。過去に登録した氏名、メアド、暗号化パスワード、決済履歴が一網打尽にされるリスクです。

②サーバーの緊急停止・サービスダウン
乗っ取りや異常に気づいた管理者・サーバー会社が、被害拡大を防ぐため「強制シャットダウン」を実施。明日以降、利用しているECサイトや予約システムの突然の停止が多発します。

③ランサムウェア感染と「踏み台」への転落
サーバー内のデータが暗号化されて身代金を要求されるだけでなく、乗っ取られたサーバーが他社を攻撃する「加害者の拠点」に悪用されてしまいます。

もはや「エンジニアだけの問題」ではありません。PHPはネット通販や企業、社会システムの心臓部です。ここが破られると、サービス停止だけでなく個人の文字通りの全情報が流出します。

[イッチ速報 @icchi_sokuho]

PHPの緊急脆弱性、本当の勝負は今夜23時やなく、もう昨日始まっとった。

世界の約8割のサイトを支えるPHPに、認証なしで乗っ取れる欠陥（CVSS9.2）が発覚。
↓
本来は調整の上で公開する予定やった。
↓
ところが10/20、修正前に詳細が流出。
↓
攻撃ツール「PHP2Shell」が出回り、再現した会社も出た。
↓
修正は日本時間の今夜23時公開。でも「出た瞬間に解析され、一気に攻撃が来る」と警戒されとる。
↓
しかも救われるのはPHP8以上だけ。古い5・7は置き去りや。
↓
日本でもコドモンが全サービス停止、デレステも23時に緊急メンテへ。(今ここ)

ワイは今夜23時まで追うで。固唾を飲んで待っとる。

[そーだい@初代ALF @soudai1025]

今日、世界中のPHPerは大メンテ選手権だと思うけど、23:00(JST)にメンテ対応をする人たちはslack以外の連絡手段を事前に決めて用意しておいた方がいいと思うよ。
slackもphpだから同じ時間にメンテ入る可能性ある。
すぐ終わるとは思うけど、初動で焦らないためにも。

https://t.co/3d4tI7Mn69

[いしかず👨‍💻 @k_ishii1020]

コドモンの件、ITわかっている人とそうでない人のリアクションの差がありすぎて、難しいなって思う。
一般人からすると、不正アクセスここ連日ニュースになってるのに、なぜ平日の今メンテなのかという意見。

一方、技術者からすると、つい数時間前に発表された脆弱性の予防対応としてサービス停止

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

とりあえずヒアリングアンケート作り終われてよかった🙌
GASは久々に触れたなぁ👩‍💻
少しずつ進んでいる感じで、回答楽しみ✨
#リワークス

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

講座生の状態、こんなに細かくシートにまとめていて月報もあるんだ！😳
後で月報のフィードバックも聞いてみよう。
#リワークス

https://t.co/TqBXY8jW28

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

@reworksofficial 大チャンスすぎて、心臓飛び出そうになりました😳

承知しましたー！
いい結果をアウトプットできるように準備頑張ります💪🥺

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

DMで運用を検討中の方からお問い合わせ😳
クラウドワークスって、
特定の人に直接依頼することもできるんだ、初めて知った！普通にＤＭで進めようとしてた…

初めてのお客さんになるかもしれないので、まずはヒアリングと提案資料も準備せねば🫨

相談できる環境があってよかった！💦

#リワークス

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

@momomo92195797 めぐさん、座談会お疲れ様でした！
&
案件獲得おめでとうございます🎉

げっ👨起きてきた笑
2人で堪能します🙌

[スガマイ| SNS運用・ショート動画作成📚 @sugamaiSns]

ＤＭからのお問い合わせも返せたので、
1人赤海老と刺身たちを堪能する会をして寝よう😴