たるったるー

たるだよ！ たるを見かけたら条件反射でツイートするよ！遊戯王/アトリエシリーズが生きがい 最近はレスレリ遊んでます

[伊瀬勝良 @rakkastar]

もうすぐはじまる新連載と開封大好きよしひろさんがXでやっているリポストキャンペーンについて書きました。

『すべての人類を破壊する。それらは再生できない。 -タイムシフト-』連載開始のおしらせ｜伊瀬勝良
https://t.co/nycMx8jvpe

[たるったるー @tal_atelier]

どこきみ観るぞ

[AUTOMATON（オートマトン） @AUTOMATONJapan]

【速報】「薬屋のひとりごと」ゲーム『薬屋のひとりごと ～偽りの皇弟～』来年3月18日発売へ。コエテクのガスト手がける“猫猫のアトリエ”
https://t.co/ZQpBvTuMVM

[チーズ💲₿ @cornety]

🚨【PHPの重大な脆弱性：個人が今すぐできる対策】

PC・スマホ利用者がやるべきことまとめ。

① Windows PC
・設定 → Windows Update → 更新
・Chrome：右上「︙」→ ヘルプ → Chromeについて → 更新
・Edgeも最新版にする
・更新後は再起動
② Androidスマホ
・設定 → システム → システムアップデート
・Playストア → アプリとデバイスの管理 → すべて更新
・ChromeとAndroid System WebViewを更新
・Google Playシステムアップデートも確認
③ iPhone
・設定 → 一般 → ソフトウェアアップデート
・App Store → アプリを更新
・SafariはiOSの更新で対応
④ 全端末共通
・不審なURLや添付ファイルを開かない
・SNSやメール経由の「緊急パッチ」を信用しない
・銀行・証券・メールの多要素認証を有効にする
・更新は必ず公式の設定画面やストアから行う
⚠️ 重要
PHPは主にWebサーバー側の技術です。利用者がOSやブラウザを更新しても、Webサイト側のPHP脆弱性そのものは修正されません。

サイト運営者はPHPの修正版の適用状況を確認する必要があります。
個人は端末の防御を固め、公式発表を確認しながら行動しましょう。

[GrEarl @Iamwonderingif]

破られた証明書を除外できてるかのチェック方法
https://t.co/KY7Hew1SJN
↑を開いてこの表示しか出なければブラウザはセーフ
次に書かれてるcurlを実行して同じように繋がなければセーフ
もしつながってしまったら...OSなどをすべてアップデートして

[StudioYebisu @studio_yebisu]

ごめん、PHPの脆弱性は確かに深刻で、日本中の企業が今本気で対応してくれてるんだけど。
個人はこっちの方がほんまに緊急で。驚き屋とかじゃなくて、ガチでヤバいねん。

ちょっと、意訳されることを覚悟で、分かりやすく言うから、全員対応してくれ。

まず、ウェブサイトが信用できるかどうかを判断する「電子証明書」っていうのがあるんだよ。

で、その電子証明書っていうのは。

信用できるサイトにしか発行されないようになってて。

例えばですけど、銀行サイトのフィッシングサイトとかを作ったとしても電子証明書取れないんで、
そういうのを踏んだ時に、ブラウザ側で、これ偽物のサイトっすよ。やばいっすよ。
っていう警告を出してくれるものなんですね。
※まぁ、ブラウザだけで検証出来ない時代になってはいるから本件とは関係なくすでにわかんないんだけど…

この電子証明書が機能してるから、ウェブサイトの安全性が担保されてるんですよ。

で、その電子証明書を認証するっていう組織が何個かあって。
うん、このサイトはちゃんとしたサイトだね。
OK、電子証明書発行しますっていう認証局。

これはたくさんあって、世界中にあるわけ。
そんで、この認証局を運営するインドの会社eMudhraがマジでありえないぐらいのやらかしをしてて。

本来だったら複雑にしておかないといけない。この認証局の秘密鍵。これがびっくら驚き。
秘密鍵8本が4、56、66、115、155、156、230、237だったのよ。
本来は最大約116桁にもなる巨大な範囲からランダムに選ぶ必要があるのに。

つまり、このサイトはOKですよっていうハンコを押すのがめっちゃ簡単に出来るようになっちゃったのよ。

これが何を意味するかっていうと。
詐欺師とかハッカーとかが、訳のわからないフィッシングサイトを完全再現して量産。
銀行サイトとか仮想通貨の取引所とか、株式口座のサイトとかを作ったとするじゃん。

こういうのは本来電子証明書にハンコが押されないから、みんな騙されないんだけど。
インドマンのやらかしで。ハンコを押し放題になったのよ。
ということは、どんなフィッシングサイトでもブラウザ側が安全だって誤解しちゃうようになっちゃってるんだよ。

OSとブラウザを更新すると直るんだけど、ブラウザ以外のアプリケーションも影響するやつあるから。
リプライにもう1個貼るから、そのポストを見て、AIエージェントに自分のパソコンの中とかに脆弱性がないかっていうのをきちんと確認させてほしい。

詳しく言うと、さらにやばいことがいっぱいあるんだけど、もうざっくりそんな感じや。
最新のOSと最新のブラウザに更新してないネットは、もう今完全に魔界です。

[《青黒家の食卓》管理人、オリバ @DimirUB]

MTGとジュエリーブランド『RockLove Jewelry』が再度コラボ。
・《Mox Pearl》
・《Mox Sapphire》
・《Mox Jet》
・《Mox Ruby》
・《Mox Emerald》
のMTGモチーフのジュエリーが数量限定で販売中。本物よりお手頃価格
https://t.co/vsRqfWYp4D

[ASIAN KUNG-FU GENERATION Info @AKG_information]

【News】ASIAN KUNG-FU GENERATION
オリジナルアルバム『ASIAN KUNG-FU GENERATION』
2027年1月27日(水)リリース決定！

約5年ぶりとなるニューアルバムは、バンド名を冠した初のセルフタイトルアルバム。
レコーディングは、ロンドンのAbbey Road Studiosにて！
https://t.co/qvnZWidRmj

#AKG30th #AbbeyRoadStudios

[たるったるー @tal_atelier]

rest in peace？

[たるったるー @tal_atelier]

ストリートファイターの映画、コメディ要素も入れつつ原作ゲームをリスペクトしたアクションや要所でのアニメーションも良くて割と面白かった

[たるったるー @tal_atelier]

面白いか謎だけど観ます

[たるったるー @tal_atelier]

禁止34枚？

[Yu-Gi-Oh! TCG @YuGiOh_TCG]

Forbidden & Limited list updates are coming, to prep for Magnificent Maestros! With 34 newly Forbidden cards and 8 Limited cards, we’re revealing the list in 5 parts at YCS Houston – 1 on Friday, 2 each on Saturday and Sunday!

[ヤンチュラ @MTK_YOMI3]

ユベル新CV流石過ぎるだろ（久川綾さんです）

[狩野英孝 @kano9x]

バイオーさん❗️

[電ファミニコゲーマー @denfaminicogame]

ヤンデレ悪魔との酒呑みサバイバルゲーム『PUKEY GODDESS SHOT TRICK』が12月8日に発売決定！Steamで666円で販売
https://t.co/vpUoyOc7vf

「ファム」の囁きが脳に染み渡る新映像も公開。主題歌MVは“600万再生”、ウィッシュリストは“50万登録”を超える大注目作。度数の違うグラスでロシアンルーレット

[たるったるー @tal_atelier]

劇伴が目的で映画観たいのはレゼ篇ぶりかもしれない

[Koji Nakamura ナカコー @iLLTTER]

映画「どこよりも遠い場所にいる君へ」

劇伴を担当させていただきました
いよいよ明日10/9公開です

お近くの劇場でぜひ

[たるったるー @tal_atelier]

mtgアリーナ、ログインできないな？と思ったらギガメンテで流石に寝るか

[たるったるー @tal_atelier]

AIにデスゲームさせると推論の精度が全体的に高い中で、Geminiのポンコツ感が愛嬌あって面白い
https://t.co/bFbj496SCp