ムナカタ

フリーランスのWebデザイナーですが、
最近何屋かわからなくなってきました。
デザインよりもコーディングのほうが好きです。
WordPressとか、色々と、ほら・・・あれとか。

[ムナカタ @takanumb99]

個人的にはXサーバーとさくらサーバーの対応がすごく良かった。

[ムナカタ @takanumb99]

うーん、CPIは対応ミスった感が強い。
パッチの反映他社より遅い、情報公開も遅い、サポート外のものも独自に対応することを匂わせておいて結局は緩和策を案内するのみ。
もう使うことも提案することもないな。

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[三日前 @expokun]

【各位】今晩予想される大規模サイバー攻撃の内容について補足します。

本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。

しかし、本当に恐ろしいのは「修正パッチが出た直後」です。

これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。

（前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。

◆ パッチ公開「前」：【ゼロデイ攻撃】
・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。

◆ パッチ公開「後」〜 自社適用「前」：【1-Day攻撃】
★ここからが本番
① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。
② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。
③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。

◆ 自社適用「後」：【修正後の罠】
・急ぎの修正による「新たなバグ・脆弱性」の発生
・不完全なパッチを迂回（バイパス）される攻撃
・急な適用作業時の設定ミス（エアポケット）
※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。

───

これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。
「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。

現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。

#サイバー緊急事態宣言 （←数日前に独自に発令したものです。）

[三日前 @expokun]

【各位】緊急補足です。

PHPの件、本日23時まで安全という話ではありません。「23時に修正パッチが出るのを待てばいい」と思ったら大間違いです。

各所を調査したところ、すでに攻撃の実演とされる動画が先行して公開され、「脆弱性を悪用できる」と主張するコードもネット上に出回り始めています。

さらにCloudflare（米セキュリティ大手）のCTOも、今回の脆弱性を狙った初期攻撃をすでに観測したと説明。
つまり「パッチ（修正プログラム）が公開されてから攻撃者が動き出す」という生易しいフェーズは、とっくに過ぎています。

◆ Webサイト・サーバー管理者の方
今すぐ保守担当・インフラエンジニアに連絡し、今夜の更新体制と適用スケジュールを確認してください。
出回っている暫定設定だけでは防ぎきれない見込みで、パッチ適用が間に合わない場合、サイトの「一時的な公開停止（メンテナンス化）」すら検討が必要な状況です。

◆ 一般の利用者の方
今夜〜明日にかけて、使っているサービスの緊急停止や復旧案内を注視してください。
なお、予防のためにサービスを止めているケースも多いため、「サイトが止まった＝即、情報漏洩した」ではありません。冷静に公式発表を待ちましょう。

本日23時（JST）は「修正プログラムの公開予定時刻」に過ぎませんが、この時刻からが本丸であることには変わりありません。脆弱性が最も明白な形で公開されるからです。

最大級の警戒を。#サイバー緊急事態宣言

[ムナカタ @takanumb99]

@osugimura ちょっと今回のはガチでヤバいんでクライアントのサイト一旦閉じて回ってますー。

[ムナカタ @takanumb99]

@yonemura2006 このポストの引用が出る杭は打つ方々の見本市になっとります。

[ムナカタ @takanumb99]

西銀、、、

[ムナカタ @takanumb99]

@kazma_kamisiro 関係性によるところもあるが他者に気持ちを察して欲しいって傲慢だよなぁ。

[忘れられない動画 @tanatana5252]

隻狼の「死」を「草」に変更するMODしぬw

[ムナカタ @takanumb99]

@gIsMlLzQY346CnW @kazma_kamisiro 高級店ならまだしも、
これで文句言うならただのクレーマー。
海原雄山じゃないんだから。

[ムナカタ @takanumb99]

菅江桐薫って笑

[ローソン @akiko_lawson]

5日間限定の無料券チャレンジ(^^)
今日はオリジナル菓子無料の3日目です♪

1）このアカウントをフォロー
2）この投稿をリポスト
3）抽選で毎日1万名様に無料券！結果は自動でお知らせ

[ムナカタ @takanumb99]

昨日、バタバタガソリン満タンにしといてよかった

[ローソン @akiko_lawson]

5日間限定の無料券チャレンジ(^^)
今日はオリジナル菓子無料の2日目です♪

1）このアカウントをフォロー
2）この投稿をリポスト
3）抽選で毎日1万名様に無料券！結果は自動でお知らせ

[ムナカタ @takanumb99]

ChatGPTがすげーアホになってる・・・。
私「このCSSをSCSSに修正して」
C「CSS確認しました。ここをこうしたらいいよ！」
私「いや、いいからSCSSに」
C「ここのプロパティ意味ないから削除しようよ」
私「だ！か！ら！SCSSにすればいいから！」
C「了解！」
拡張子だけSCSSにしたファイルが届く。

[ムナカタ @takanumb99]

これはマジ。
僕はProだけどまだまだ快適。

[土屋礼央 @reo_tsuchiya]

発表されたM5版MacBookAirを欲しいと思うのだが
M1版MacBookAirがまだまだ快適過ぎて買い換えられない。 #M1MacBookAirは価格も含め傑作だったと思う

[ムナカタ @takanumb99]

@kazma_kamisiro これはまた立派な差別主義者ですね笑
精巣で物事考えてそう。
あ、ちなみに私は女性専用車両は賛成ですが、実質男性差別と思いますよ。

[ムナカタ @takanumb99]

@kazma_kamisiro そもそも、背景が性欲ってぶった斬ってるけど雑すぎるよなぁ。