とどのつマリ｜7y2y姉弟ママ

丁度いい肩書きがない管理職ワーママ｜実家遠方の都内住み｜時短勤務なのに残業40h常態化👻夫は家事も心も頼れない👎🏻適応障害になったけど休職せず踏ん張る非エンジニアのIT職。しいていえばDX推進担当ってやつ？家庭も仕組み化したい😇数年更新してないブログのサーバー費用を払い続けているヨ

[たけのこ @Takenoko1080]

早朝からの休日出勤で気が立ってるのに、電車乗って2分で小さいジジイから「音がうるさい！！音楽聴くな！！！」と怒鳴りつけられたので耳からイヤホン外して「これ耳栓です。音楽流してないです。何が聞こえたんですか？幻聴？」って言ったら「紛らわしいんだよ！」と怒鳴って離れていったんだけど、移動した先でも座ってる女性の前で「妊婦は立て！楽すると奇形が産まれるぞ！」とか絡んでいたので、私も追いかけていって「お前みたいな子供が産まれるってこと？そりゃやばい。苦しんで産んだのがこんなゴミなんて辛すぎる」って絡んだら「なんだ！気狂い！あっちいけ！」って怒鳴りながら隣の車両に行ってしまった

ので

私も隣の車両に付いて行って後ろを歩きながら「あなたのお母さんどんな気持ちでしょうね。こんな情けない姿見たら死んでも死にきれないんじゃないですか。苦しんで産んだのに。可愛がって育てたのに」って絡んでたら次の駅に着いた瞬間、飛び降りるように降車してしまった…
気を付けろよ、こっちはお前と違って誰だっていいんだからな

[ゆり姫 @yurihime_renai]

27歳で結婚式2回挙げた友達が教えてくれた

←金使え　　　金使うな→　　

ドレスだけで70万円したらしいけど(高っ)、2人でおじポ入れたら35万貯まってドレス実質半額にしたって言ってた👗

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

AI時代の個の戦いはあまりに辛い。

一時は「脱サラ」「フリーランス」が憧れ・羨望の的だったけど、これからは組織に属してそこで個を発揮することの価値が一気に高まりそうな気がしてきた🤔

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

不謹慎で申し訳ないのですが、PHP対応関連の方々のポストを読むと元気出る

くそでかい共通の未知な強敵と各々能力フルMAXで戦うリアルな現場感や有識者のロジカルで明快な解説。ドラマみたいだけどガチ現実でしかもすぐ側で起きてる。最高に異常で最高にかっこいい。
すべての現場の方に敬意を。

[星見 @STgazeeeeeeR]

今日のちいかわ手帳

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

鮮やかで最高です

"そもそも、実際の現場で対応を遅らせる大きな要因の一つが、まさにお前らみたいな方々への説明と説得なんですよ。"

[新田 龍 @nittaryo]

危機管理広報の専門家です。今回の高市首相による緊急の注意喚起、投稿のリプにもRPにも現場エンジニアから感謝と称賛が殺到してて、中には「アンチだったけどこの投稿で高市支持に鞍替えした」みたいな話もあり、まさに危機管理のお手本となる実に素晴らしい発信でした。何がそんなに良かったのか説明しますね。

背景事情としては、「多くのウェブサイトで使われてる仕組みに、外部から攻撃されかねない重大な欠陥が見つかり、緊急の修正が必要になった」っていうのが今回の問題でした。

でも現場では、担当者が「今すぐ修正したい!」「安全のためサイトを一時停止しないと!」なんて訴えても、経営者や顧客からは「売上が止まるだろ!」「明日じゃダメなの?」「誰が責任を取るんだ!?」みたいに渋られるのがほぼ確実なんですよ。日本企業なら、JTCでも中小企業でもだいたい同じ反応ですよね。

そんな状況で、国のトップが自らXで緊急対応を呼びかけ、「修正が間に合わない場合は、一時的にサイトを止めることも有効」と明言したわけです。こんなの現場担当者にとっては、もうこれ以上ない後方支援、援護射撃になるんですよ。

本来なら何時間説明してもまず理解されない話だったはずが、「総理大臣から緊急の呼びかけが出てますから!」の一言で伝わりますもんね。水戸黄門の印籠みたいなもんです。実際「社内の説明が格段に楽になった!」「このポストを見せたらクライアントが動いてくれた!」など現場から感謝の報告も上がってますから。

しかも、夜間対応中の担当者に直接届きやすいXを使って、政府の専門部署による詳細説明への案内まで付けてくれてんですよ。「必要な情報を」「必要な人に」「必要なタイミングで届け」「迅速な行動に繋げる」っていう、緊急時に重要な動きがバッチリ。さすが、自民党サイバーセキュリティ対策本部の初代本部長だけありますね。

さて、ここからは説教タイムです。

高市氏のこの動きに対して、「首相なら記者会見で説明しろ!」「今時なんで人力対応? AIにやらせろよ!」「『ITに強いリーダー』アピールか!?」などと的外れな批判を投げつけてる輩たちがいるようなんですが、さすがにアタマおかしい…というとまたご批判を頂戴してしまうので、さすがにご認識が大きくずれていると言わざるを得ません。

そもそも、実際の現場で対応を遅らせる大きな要因の一つが、まさにお前らみたいな方々への説明と説得なんですよ。

現場が一刻も早く対処しようとしてるのに、「本当に今やる必要ある?」「もっと簡単にできないの?」「そんなに大騒ぎすること!?」みたいに、まったく危険性を理解しないまま横から口を挟む人っていますよね。

外部からの攻撃は記者会見の準備が整うまで待ってくれませんし、会見したところでどうせ「PHPとは?」みたいなバカな質問しかされなそうだし、AIで作業を効率化できても、影響範囲の確認やシステム停止の判断、修正後の安全確認まで自動的に解決するわけじゃないですから。

理解してない人ほど自分の思いつきで現場の判断を邪魔して、彼らの時間とリソースを浪費させてる自覚がないのが困りものですよね。だからこそ、今回の首相の発信には意味があったんですよ。技術者の警告を経営判断に繋げ、現場が迅速に動けるよう後押ししたわけですから。

今まさに必要な対処をしてる人たちにとって、あなた方の的外れな疑問に逐一答える時間こそ、真っ先に削減したい無駄な作業だってことを認識頂きたいですね。PHPの脆弱性と比べて、修正は難しそうですけど。

[新田 龍 @nittaryo]

危機管理広報の専門家です。今回の高市首相による緊急の注意喚起、投稿のリプにもRPにも現場エンジニアから感謝と称賛が殺到してて、中には「アンチだったけどこの投稿で高市支持に鞍替えした」みたいな話もあり、まさに危機管理のお手本となる実に素晴らしい発信でした。何がそんなに良かったのか説明しますね。

背景事情としては、「多くのウェブサイトで使われてる仕組みに、外部から攻撃されかねない重大な欠陥が見つかり、緊急の修正が必要になった」っていうのが今回の問題でした。

でも現場では、担当者が「今すぐ修正したい!」「安全のためサイトを一時停止しないと!」なんて訴えても、経営者や顧客からは「売上が止まるだろ!」「明日じゃダメなの?」「誰が責任を取るんだ!?」みたいに渋られるのがほぼ確実なんですよ。日本企業なら、JTCでも中小企業でもだいたい同じ反応ですよね。

そんな状況で、国のトップが自らXで緊急対応を呼びかけ、「修正が間に合わない場合は、一時的にサイトを止めることも有効」と明言したわけです。こんなの現場担当者にとっては、もうこれ以上ない後方支援、援護射撃になるんですよ。

本来なら何時間説明してもまず理解されない話だったはずが、「総理大臣から緊急の呼びかけが出てますから!」の一言で伝わりますもんね。水戸黄門の印籠みたいなもんです。実際「社内の説明が格段に楽になった!」「このポストを見せたらクライアントが動いてくれた!」など現場から感謝の報告も上がってますから。

しかも、夜間対応中の担当者に直接届きやすいXを使って、政府の専門部署による詳細説明への案内まで付けてくれてんですよ。「必要な情報を」「必要な人に」「必要なタイミングで届け」「迅速な行動に繋げる」っていう、緊急時に重要な動きがバッチリ。さすが、自民党サイバーセキュリティ対策本部の初代本部長だけありますね。

さて、ここからは説教タイムです。

高市氏のこの動きに対して、「首相なら記者会見で説明しろ!」「今時なんで人力対応? AIにやらせろよ!」「『ITに強いリーダー』アピールか!?」などと的外れな批判を投げつけてる輩たちがいるようなんですが、さすがにアタマおかしい…というとまたご批判を頂戴してしまうので、さすがにご認識が大きくずれていると言わざるを得ません。

そもそも、実際の現場で対応を遅らせる大きな要因の一つが、まさにお前らみたいな方々への説明と説得なんですよ。

現場が一刻も早く対処しようとしてるのに、「本当に今やる必要ある?」「もっと簡単にできないの?」「そんなに大騒ぎすること!?」みたいに、まったく危険性を理解しないまま横から口を挟む人っていますよね。

外部からの攻撃は記者会見の準備が整うまで待ってくれませんし、会見したところでどうせ「PHPとは?」みたいなバカな質問しかされなそうだし、AIで作業を効率化できても、影響範囲の確認やシステム停止の判断、修正後の安全確認まで自動的に解決するわけじゃないですから。

理解してない人ほど自分の思いつきで現場の判断を邪魔して、彼らの時間とリソースを浪費させてる自覚がないのが困りものですよね。だからこそ、今回の首相の発信には意味があったんですよ。技術者の警告を経営判断に繋げ、現場が迅速に動けるよう後押ししたわけですから。

今まさに必要な対処をしてる人たちにとって、あなた方の的外れな疑問に逐一答える時間こそ、真っ先に削減したい無駄な作業だってことを認識頂きたいですね。PHPの脆弱性と比べて、修正は難しそうですけど。

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

大体は「わーやばいやばい！はいはい総動員！（根性でみんなで乗り切る）」に倒れやすいのに。

分散できるくらい有識者人材も揃っているのもすごいし、それを束ねるトップが先を見通す知見・組織で戦うための判断をスピーディに下せていて痺れる。人を大事にしてるんだろうなぁ。素晴らしい組織。

[ぺんたぶ @pentabutabu]

我が社も思いっきり影響を受けたPHP問題の対応、昨日の夜間のうちに「IT部門は全員集合！」と緊急事態宣言になるかと思いきや、

「これは長い戦いになるだろうから

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[EARLの医学&AIノート @EARL_med_tw]

高市総理がPHP関連について警告ポストをしたことについては経営者への強力な説得材料になると現場エンジニアが絶賛していて、リスクコミュニケーションとしては大成功なのであるが、「高市が嫌い」というだけでどうにかして批判したい連中がいまだに騒いでいる。災害時に邪魔になる典型的輩

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

あとそれを報じたメディアもね。
「高市さんの発信」をどう扱ったかはある意味での踏み絵かも。

中途半端に知見がある程度の私でもわかる。
とりあえず、ピーエイチピーが何かわかってない人はさ、もう黙ってればいいんだよ。情けない姿を晒すのやめといたほうがいいよ。もういい！もどれ！

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

今回のPHPの件、高市さんが発信したことに対するリアクションで、リテラシーあるかとか、教養の奥行きみたいなものが測れる気がした。
フォローしてるアカウントが、ただ文句つけたくて強反応してるだけなの見てショックだったけど、なんかいろいろ察せたのはある意味いい機会だった。

[チニキンアナゴ @nikiuo11]

これ見ててやっぱり思うわけ。

子供6人産んでくれた世帯がね、年少扶養控除返してくれって言ってるわけやん。

給付くれ！じゃないのよ。
本人の稼ぎに対して控除してって言ってるのよ。

なんで年寄りばっかりの低所得には簡単に給付とか言ってこの御時世に子供6人産んでくれた世帯に控除も返さずに重い負担させて年寄り移民に金配るわけ？

そのせいで国力落ちてもそれでも票田耕して政治屋やりたいんか？

政治って何？
国力落としてでも椅子にすがりつく事か？

[ちきりん @InsideCHIKIRIN]

企業は余計な情報を集めるのをやめたほうがいい。美術館のチケット買うのに、生年月日とか住所とか、なぜ必要？　マーケティング用途なら年代と県名くらいまでで十分なはず。AIなめたらいかんぜよ。

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

美容室終わりの1人時間でジビエ料理で一人呑み。噛みごたえがあって旨みが強い猪肉……1人で飛び込んでみてよかった。肉にひたすら向き合えるから。もし誰かと来るなら旦那かなぁ。でもやっぱり次も1人で来たい。第三者を気にせず味が落ち着くまでぼーっと噛み続けたい。あー顎痛い。ジビエさいこー！

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

筋肉痛かな〜と流してた少し前から続く腕の痛み、治るどころか痛みが強くなる一方でようやく調べたらどうやらテニス肘っぽい。テニスゴルフなど全くしないのに……しいていえば、ほぼ毎日10kg超を抱っこしながらベビーカー押して15分歩くとか？もしこれが原因なら仕事帰りのケガなので労災ですよね？🥹

[イモウト @imoutos3]

続きもバカ面白くて死ぬ

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

「話してたらﾝﾝgガｧチでムカついてきたわ」

の言い方が愛くるしいほどすき
腹抱えて笑った　最高w

[AI動画ラボコイコイ @Ai_Labokoikoi]

AIが考えるおばあちゃんゲーム
作者です

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

仕掛けを探しながら斜めから読む→途中で気づいて1ページ目に戻る

1コマ目の画角…ハヤシ「さん」…手の繋ぎ方…物理的な距離感…

答え合わせ感に感動した直後
自分に纏う空気がグンッと重たくなる感覚

[あきばさやか🪴「きみと光さす食卓で」連載中 @akiba_sayaka]

すごい作品だ…たった10Pで感情がしっちゃかめっちゃかになった

[10Pショート読切] ある父と子 - 枝田 | となりのヤングジャンプ [ https://t.co/yZ3tZWG5jf ]

[とどのつマリ｜7y2y姉弟ママ @todonotsumarix]

オモコロチャンネルのヴィドフランス回を見て、コメント欄で心惹かれたココアとスコーンを求めて行ったら、ココアはメニューから消えてたしスコーンも店員さんに聞いたらもうやってないと…悲しかったけど、明太フランスを家でリベイクしたらめちゃうま。次はイートインで噂のバナナスムージー飲む🍌