ゆう｜FIRE目指す起業家

起業家｜FIRE・資産形成をゼロから勉強中
FIREを実現された方々の発信から、投資・資産形成について学ばせていただいています。
無言フォロー失礼します。

[メンクリの相談員C（たまチル🧅） @truthcisnp]

たまレバ圧勝٩( ᐛ )و

月一万円でかなり夢見れる

[よねちゃん🧅LV0.2 @NTRosi]

TQQQでもシミュレーションしたら面白かったです😂

3,000万円から毎月1％取り崩しても、20年後はなんと約5億円！

ただし、途中で約200万円まで激減する地獄の時期も😨😨😨

ちなみに、取り崩しなしなら50億円超という試算に！笑

※過去データ等を用いた仮定の試算であり、実績ではありません。

[Yoshiwo @yoshiwo440me]

リーマン込みでこの数値は説得力が半端ない、サイドFIREの最適解かもしれん。

[りょうた@コーストFIRE達成🎉 @ryota2000money]

サイドFIREできることがわかりました‼️

育休中に自分の会社を立ち上げて、
1ヶ月の利益が20万円を超えました。

実質、基礎生活費を賄うことができた状態です。
つまり、会社員を辞めて自分の会社を育てていけば生活できることがわかったのです。

しかし、最低でも7000万円を貯めてからでないと会社員は辞めません‼️
三菱サラリーマンが30歳7000万円でサイドFIREしたように、僕も7000万円は最低でも貯めてからFIREしようと思います🔥

残り4年で4500万円...貯められるか...🤭

[ヒゲ@FIRE @HigeFIRE]

自分も確かに、FIREして使える時間が大量に増えたのに筋トレとXとゲームとYouTubeに時間が埋められていく日々。
積読コンテンツを消化するにはちょっと気合い入れなきゃ進まない。

[九条@セミリタイア @kuzyofire]

よくわかるPHP問題の時系列

なんだAI災害かと思ったら、ふつーに人災だった

SNSは悪なんじゃないか？なんで人は秘密情報を公開して目立とうとしちゃうんだろう…

[ゆう｜FIRE目指す起業家 @yu_fire8]

@Olaszn_ AI創作だと思いますが、ありがちな話だと思う。

シンプルに、お金や仕事の教育不足なだけ。

[ゆう｜FIRE目指す起業家 @yu_fire8]

これはマジで初耳。やめてくれー！

[🇯🇵 琴子｜保守一致団結！ @kotoko_2026]

大阪府民（特に南大阪）の皆様ー！
大阪の下半分が外国人の集住地域になるかもですー！
地元住民がほとんど知らないままに計画が進行中ですー！

[ゆう｜FIRE目指す起業家 @yu_fire8]

@Ayano_FX1 結婚前の資産増加量と、

結婚中の資産増加量（2億円）とを比較して、

結婚前にも2年間で2億円近く資産増加できてきたら、夫の寄与量が低いと判断する材料になるでしょうか？

もしくは、シンプルに

この方が仰ってる内容が適応できればいいのですが…
https://t.co/DOavIjHr5X

[ぽこた @tsuchinoko0624]

@Ayano_FX1 これなら妻9:夫1にもできるんじゃないでしょうか？

[遠藤太一｜医療×AI @endoh_taichi]

今夜23時、PHPに「緊急」の修正が出ます。23時前の今、分かっていることだけを、ITが苦手な人向けに書きます

コドモンが全停止、BASEやさくらのレンタルサーバが緊急メンテ。「PHPの脆弱性」という言葉がトレンドに出ています。

でも「PHPって何？」「自分に関係あるの？」という人がほとんどだと思うので、そこから書きます。

臨床工学技士 × AIエンジニアの僕が、一次情報（PHP公式・CERT-EU）で確認できたことだけを整理します。

※2026年10月21日20時時点。修正版の中身は23時に公開されるので、それまでは「公式が言っていること」と「それ以外」を分けて読んでください。

━━━━━━━━━━

■ そもそもPHPって何？

Webサイトには「表」と「裏」があります。

表＝あなたが見ている画面（文字、画像、ボタン）
裏＝ボタンを押したときに動く仕組み（ログイン、検索、予約、注文）

この「裏」を動かしている言語のひとつがPHPです。

どれくらい使われているかというと、
・WordPress（世界のサイトの4割以上を作っているソフト）はPHPで動いている
・病院やクリニックのホームページの多くはWordPress
・Web問診、予約フォーム、採用サイト、ECサイト（EC-CUBE）、会員サイト
・Wikipedia、Facebookの元の仕組みもPHP

つまりPHPは「世界中のWebサイトの、裏側の共通部品」です。

たとえるなら、建物の「配管」。見えないけど、ほぼ全部の建物に入っていて、そこに欠陥が見つかると、全部の建物が対象になる。

━━━━━━━━━━

■ 今回、何が見つかったのか

PHP公式が10月20日に告知した内容は、これだけです。

・2件の脆弱性（ソフトの設計上の穴）を修正するセキュリティリリースを、日本時間10月21日23時に公開する
・2件とも、深刻度は「CVSS 9.2」
・影響するバージョン、修正版の番号、原因は、23時の公開と同時に発表する
・全員、公開され次第すぐ更新できるよう準備しておいてほしい

CVSSというのは、脆弱性の深刻さを0〜10で採点する国際的な物差しです。9.0以上が最高ランクの「緊急」。今回は2件とも9.2。

EUの緊急対応チーム（CERT-EU）は、外部情報をもとに、
・「ログインしなくても、外からサーバーの中で好きな命令を実行できる」タイプの穴（RCE）の恐れ
・「PHP 5以降、すべてのバージョンに影響する可能性」
と注意喚起しています。ただし、これはPHP本家がまだ確認していない情報です。

RCEをたとえると、「窓から入れる」どころか「家の鍵をもらって住み着ける」レベルの穴です。

━━━━━━━━━━

■ なぜ修正前なのに、こんなに騒ぎになっているのか

普通、脆弱性は「修正版が出るまで黙っておく」のがルールです。今回はそれが崩れました。

10月20日、技術者の掲示板に「PHPに重大な穴が出るらしい」という噂が投稿される（投稿者自身が「証拠はない」と明記）
→ セキュリティ企業が「本物」と確認。本来の公開日は22日だったが、PHPチームが21日に前倒し
→ 研究者が、WordPressなどのテスト環境で「攻撃が成功する動画」をXに投稿

つまり、「穴の場所を知っている人が、世界に複数いる」ことが確定した。でも修正はまだ出ていない。

この状況で、コドモン（保育園の連絡アプリ）やpictSQUAREは「修正が出るまで、サービスごと止める」という判断をしました。普通はやらない、かなり思い切った対応です。

たとえるなら、「この型の金庫、ある手順で開くらしい」と噂が広まり、実際に開けている動画まで出た。メーカーは「今夜、対策部品を配る」と言っている。金庫屋さんの中には「部品が来るまで店を閉める」ところが出てきた。

なお「攻撃に使えるプログラムが公開されたか」は、情報源によって食い違っています。「公開されていない」という企業と、「出回っているとの報告がある」という企業がある。実際の攻撃は、20時時点で確認されていません。

━━━━━━━━━━

■ 一番の問題は「古いPHP」

PHPには「サポート終了（EOL）」のバージョンがあります。8.1以前は、もう修正版が作られていない。

「PHP 5以降すべてに影響」が本当なら、PHP 7で動いている古いサイトには、公式の修正が来ない可能性が高い。

そして、制作会社に作ってもらって何年も触っていない病院のホームページは、PHP 7で動いていることが珍しくない。サイトは普通に表示されるので、誰も気づかない。

たとえるなら、「この型の金庫すべてに欠陥がある」と分かったが、メーカーは「10年前のモデルの部品はもう作っていない」。古い金庫を使っている人は、買い替えるか、倉庫の奥にしまうしかない。

━━━━━━━━━━

■ 23時に何が起きるのか

23時にPHP公式が発表するのは、
・影響を受けるバージョンの一覧
・修正版の番号
・（おそらく）脆弱性の概要

ここから始まるのが「競争」です。

修正版が出ると、「修正前」と「修正後」の差分を見れば、穴の場所が分かる。攻撃する側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。

だから「23時に出たら、すぐ当てる」が大事。「明日の朝でいいか」は、今回は危ない。

━━━━━━━━━━

■ 「15分間の極限攻防」について

この投稿を見た人も多いと思います。

「23時に修正が出た瞬間から、攻撃側との競争が始まる」という構図は、その通りです。修正前と修正後の差分を見れば穴の場所が分かるので、攻撃側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。

ただ「15分」という数字は、僕が一次情報（PHP公式・CERT-EU・セキュリティ各社の分析）を探した範囲では、出所を見つけられませんでした。過去の事例で「公開から数時間で攻撃が観測された」ケースは実際にありますが、今回が何分かは誰にも分からない。

だから結論は同じで、「すぐ当てる」。「15分」が正しいかどうかに関係なく、「明日の朝でいいか」は今回は危ない、ということです。

「Webの約8割」は、サーバー側の言語が分かっているサイトのうちPHPが7〜8割（W3Techs調べ）という統計で、感覚としては合っています。ただし、その大半は「WordPressを使っているだけ」「レンタルサーバーを借りているだけ」の人で、自分で更新作業をする人は一部です。

━━━━━━━━━━

■ あなたは何をすればいいか

【自分でサーバーやWordPressを管理している人】
・PHPで動いているサイトを全部洗い出す（テスト環境、昔のキャンペーンサイト、忘れていたものも）
・各サイトのPHPバージョンを確認する（レンタルサーバーなら管理画面に書いてある）
・バックアップを取る
・23時以降、https://t.co/n8XD4hw1nmの公式発表だけを見て更新する。SNSに流れる「修正版は〇〇」という番号は無視
・更新したら、動作確認して、時刻を記録する

【レンタルサーバーやWix、note、Shopifyなどを「使っているだけ」の人】
事業者が更新します。自分でやることは、事業者のお知らせを確認するだけ。
ただし、レンタルサーバーの管理画面で自分でPHPバージョンを選んでいる場合は、切り替えは自分でやる必要があることが多い。

【すべての人】
「PHPの緊急アップデートはこちら」というメールやSMSのリンクを踏まない。騒ぎに便乗したフィッシングの入口です。

━━━━━━━━━━

■ 病院・クリニックの人へ

病院のホームページ、採用サイト、Web問診、予約フォーム。多くはWordPress＝PHPです。

今夜のうちに、制作会社・管理会社に3つだけ聞いてください。
①「うちのサイトのPHPのバージョンはいくつですか」
②「今回の修正を当てるのは御社ですか、うちですか。いつですか」
③「終わったら連絡をもらえますか」

これだけで「放置されていた」が「把握している」に変わります。

Web問診を使っている病院は特に、「サイトの先に患者情報がある」構造です。

━━━━━━━━━━

■ 臨床工学技士として

医療機器には「回収・改修情報」があります。メーカーから「この機種に欠陥があります、対策部品を配ります」と来て、院内の該当機器を洗い出し、対応し、記録する。

今夜のPHPの修正は、構造がまったく同じです。
通知を読む → 該当するものを洗い出す → 対策を当てる → 古すぎて部品がないものを判断する → 記録する

医療機器の回収対応を日常的にやっている臨床工学技士は、この筋肉をすでに持っています。対象が機器からサーバーに変わっただけ。

まず、できるところから。

23時の公式発表が出たら、影響バージョンと修正版の番号を追記します。詳しい版（用語の早見表・出典URLつき）はnoteに書きました。

━━━━━━━━━━

出典：PHP公式サイト（10月20日告知）／CERT-EU注意喚起／ITmedia NEWS（10月21日）／GIGAZINE（10月21日）／セキュリティ対策Lab（コドモン全停止、10月21日）／pictSQUARE公式X（10月21日）／watchTowr・Cyber Kendra・SecureLayer7（各社の分析）

※本記事は筆者の整理と個人的見解です。脆弱性の技術的な仕組みや攻撃手順には触れていません。影響バージョン・修正版の番号は、23時以降の公式発表で必ず確認してください。

[なかじ / 中島大介@AIセキュリティ顧問 @ds_nakajima]

ヤバさをあんまり理解できてない人もいそうだけど、マジでやばいやつ。CVSS9.2(10.0上限)なので、最悪レベルの脆弱性(緊急)です。

WordPressでサイト運用してる人は全員対応必須だと思ってください。放置すると確実に乗っ取られると思っていい(そう思っておいて損はない)。簡単に攻撃できて被害甚大で自動化できる、みたいなのが緊急に分類されます。

改ざんならまだしも、乗っ取られると踏み台にされて他のサーバーの攻撃に使われて損害賠償が自分にくる可能性があります。

この脆弱性はプラグインなどの起因するものではなく、PHP本体の脆弱性なので、プラグインの開発者が対応してくれるようなものではないです。

よくわからないけど誰かがなんとかしてくれるだろう…

とか思ってる人もいるかもしれませんが、基本的に誰も何もしてくれません。自分でWordPressを使ってサイト運用するのはこういう緊急時の対応も含めて自己責任で対応するってことなので・・・そこはなんとかするしかない・・・

ちなみに数日経過してからの対応とかもダメで、即対応必須です。世界中に致命的な脆弱性が公開されることになるので、攻撃者も一斉に動き始めます。

今のうちから運用してるWordPressをリストアップしたり、修正パッチが公開された後の流れを考えておきましょう。

もしこの件でどうしていいかわからない人はDMください。無料代行してあげられるわけではないんですが、できる範囲でアドバイスします。

[Shota | 脱サラを目指す会社員 @shota201907]

「移民がいないと成長できない」

そう言って受け入れを広げてきた
スウェーデン。

そのスウェーデンが
「1人約490万円払うから、自分の国に
帰ってください」
という制度を始めた。

それでも政府は
「これまで利用した人は少ない」と
認めている。

ここから分かるのは1つ。

移民政策は、
経済政策みたいに
「失敗したらやり直す」ができない。

入れるのは一瞬。
戻すには何年もかかって、
大金を出しても戻らない。

これ日本も学ばないと
ダメじゃないの？

[Shota | 脱サラを目指す会社員 @shota201907]

この方凄すぎない？？

移民問題について
簡潔かつ的確にまとめられてて
ぐうの根も出ない。

これに反論できる政治家
絶対いなくない？

[ゆう｜FIRE目指す起業家 @yu_fire8]

こちら2名の有名な方からDMきてて、1名は早々に偽垢だと判明したのですが、

もう1名の方も偽垢でした。

偽垢を作って何かに誘導しよう！というのが流行ってるのかもしれません。

フォロワー数など確認すると、気づきやすいかもです。

皆様もお気をつけください🙏

[ゆう｜FIRE目指す起業家 @yu_fire8]

うわ、すごい巧妙な偽垢からDMきてた。
このFIRE垢作って、気になるFIRE垢さんをフォローしてたら、とある方からDMが来ていた。
返信しなきゃと思ってたらいつの間にかあちらが凍結してた😭
よく見ると、ご本人と名前ほぼ同じの偽垢でした😭
皆さまもお気をつけください🙏

[ゆう｜FIRE目指す起業家 @yu_fire8]

@onion_lv100 @Ju_okuribito 上記画像とはまた別のたまねぎ剣士さんの偽垢も作られているようで、フォローいただいてDMがきて仮想通貨の話をされたところで違和感を感じて気づきました💦

[ゆう｜FIRE目指す起業家 @yu_fire8]

@SGee30418056 勉強になります。

この場合、親がそこまで視座の高い金融教育ができるかどうかにかかっている感じですね。

同時に労働収入の価値を教育できていれば、子どもも健全な価値観に育ちそうです。

[よしの｜後半戦 @yoshi_kohan]

FIREの常識が変わるかもしれない。

有名な「4％ルール」。

なんと考案者本人が、現在は「5.5％」の取り崩しを推奨しているという。

金融資産5,700万円なら、

4％ → 月19万円
5.5％ → 月26万円

毎月7万円も違う。

もちろん、5.5％が誰にでも安全というわけではない。

でも、資産を減らすのが怖くて使えない人にとっては、興味深い話。

皆さんは4％でも使いすぎだと思いますか？

[ちょる子🐣LINEやっていません @kabu_st0ck]

スケジュールメモ
10月3日-11月14日　金星逆行
10月24日-11月14日　水星逆行
※10月23日までには遅くともセキュリティ対策を終えておく
10月27日-28日FOMC
10月29日-30日日銀会合
11月3日　米国中間選挙
11月9日に株を買えるようにしておく
11月15日-1月末まで不動産めぐり

[ゆう｜FIRE目指す起業家 @yu_fire8]

FIRE・資産形成用のアカウント作りました。さっそくフォローいただきありがとうございます。勉強させていただきます🙏