れちこ❖ @_qLeti

主にFF14 色々ゲームやってます。 dot icon by シトロンちゃん Joined June 2010

Tweets

83K
Followers

146
Following

407
Likes

9K

鹿追町観光協会❄️生涯心に刻まれる特別な体験✨ @ShikaoiFurusato

a day ago

昨日は然別湖に初雪が降りましたインスタで人気があるのでこちらにも鹿追町の冬の神秘のひとつです😊 少し長いですが、最後まで見ていただけるとうれしいです #北海道 #鹿追町 #絶景 #ふるさと納税

38 3K 12K 275K 1K

View Details

Toshio Murouchi (インドア) @BuccoRoth

17 hours ago

長時間ありがとうございました〜おじさん感あふるるヤーンと共に……

FINAL FANTASY XIV／FF14 @FF_XIV_JP

17 hours ago

【 #コミュニティ放送】ご視聴ありがとうございました！アーカイブはこちらからどうぞ！ #FF14 #XIVLive youtube.com/live/PdgjNUsuI…

0 11 55 161K 14

5 275 1K 51K 20

View Details

れちこ❖ @_qLeti

2 days ago

ランチャー開いた！

0 0 0 64 0

View Details

ｵｻﾄｳﾁｬﾝ @oxragus

2 days ago

あ @5vVba77P0tjsDKS

2 days ago

ホンマにガチでコレ真理だと断言したい。2000年代初頭、女性オタク層はみんなメモ帳でHTML/CSSを手打ちして個人サイトを作っていた。

45 4K 12K 2.3M 2K

31 8K 21K 983K 1K

View Details

Reio@Iflit @Paissan9

2 days ago

FF14、公式が紛らわしい書き方をしてるので簡単にまとめると PCの人はログイン画面が開けない(いま世界でヤバい事になってるシステムを使っているせい)からエオインが出来ないよ！ PS5とかswitch2版はログイン画面が開ける(上記システムが違う)から引き続き問題なくエオイン出来るよ！ということかと

6 901 1K 198K 101

View Details

アークナイツ：エンドフィールド @AKEndfieldJP

2 days ago

『名を刻もう』――特別イベント「共に星の海へ」照会フェーズがスタートしました！管理人の皆さん、さっそくイベントページで自分だけの座標を確認してみましょう #エンドフィールド #アークナイツエンドフィールド

アークナイツ：エンドフィールド @AKEndfieldJP

9 months ago

Webイベント【共に星の海へ】がスタート！一緒に空を越えて、星の海へ行こう。イベントに参加して、名を協約源石モデルに刻もう！ ▼//　イベントに参加 endfield.gryphline.com/activity/voyag… ※Webイベント詳細はイベントページをご覧ください。 #エンドフィールド #アークナイツエンドフィールド

13 1K 4K 1.6M 1K

6 663 3K 232K 555

View Details

れちこ❖ @_qLeti

2 days ago

FF14 ランチャー開かねぇ

0 0 0 208 0

View Details

今夜23時、PHPに「緊急」の修正が出ます。23時前の今、分かっていることだけを、ITが苦手な人向けに書きますコドモンが全停止、BASEやさくらのレンタルサーバが緊急メンテ。「PHPの脆弱性」という言葉がトレンドに出ています。でも「PHPって何？」「自分に関係あるの？」という人がほとんどだと思うので、そこから書きます。臨床工学技士 × AIエンジニアの僕が、一次情報（PHP公式・CERT-EU）で確認できたことだけを整理します。 ※2026年10月21日20時時点。修正版の中身は23時に公開されるので、それまでは「公式が言っていること」と「それ以外」を分けて読んでください。 ━━━━━━━━━━ ■ そもそもPHPって何？ Webサイトには「表」と「裏」があります。表＝あなたが見ている画面（文字、画像、ボタン）裏＝ボタンを押したときに動く仕組み（ログイン、検索、予約、注文）この「裏」を動かしている言語のひとつがPHPです。どれくらい使われているかというと、・WordPress（世界のサイトの4割以上を作っているソフト）はPHPで動いている・病院やクリニックのホームページの多くはWordPress ・Web問診、予約フォーム、採用サイト、ECサイト（EC-CUBE）、会員サイト・Wikipedia、Facebookの元の仕組みもPHP つまりPHPは「世界中のWebサイトの、裏側の共通部品」です。たとえるなら、建物の「配管」。見えないけど、ほぼ全部の建物に入っていて、そこに欠陥が見つかると、全部の建物が対象になる。 ━━━━━━━━━━ ■ 今回、何が見つかったのか PHP公式が10月20日に告知した内容は、これだけです。・2件の脆弱性（ソフトの設計上の穴）を修正するセキュリティリリースを、日本時間10月21日23時に公開する・2件とも、深刻度は「CVSS 9.2」・影響するバージョン、修正版の番号、原因は、23時の公開と同時に発表する・全員、公開され次第すぐ更新できるよう準備しておいてほしい CVSSというのは、脆弱性の深刻さを0〜10で採点する国際的な物差しです。9.0以上が最高ランクの「緊急」。今回は2件とも9.2。 EUの緊急対応チーム（CERT-EU）は、外部情報をもとに、・「ログインしなくても、外からサーバーの中で好きな命令を実行できる」タイプの穴（RCE）の恐れ・「PHP 5以降、すべてのバージョンに影響する可能性」と注意喚起しています。ただし、これはPHP本家がまだ確認していない情報です。 RCEをたとえると、「窓から入れる」どころか「家の鍵をもらって住み着ける」レベルの穴です。 ━━━━━━━━━━ ■ なぜ修正前なのに、こんなに騒ぎになっているのか普通、脆弱性は「修正版が出るまで黙っておく」のがルールです。今回はそれが崩れました。 10月20日、技術者の掲示板に「PHPに重大な穴が出るらしい」という噂が投稿される（投稿者自身が「証拠はない」と明記） → セキュリティ企業が「本物」と確認。本来の公開日は22日だったが、PHPチームが21日に前倒し → 研究者が、WordPressなどのテスト環境で「攻撃が成功する動画」をXに投稿つまり、「穴の場所を知っている人が、世界に複数いる」ことが確定した。でも修正はまだ出ていない。この状況で、コドモン（保育園の連絡アプリ）やpictSQUAREは「修正が出るまで、サービスごと止める」という判断をしました。普通はやらない、かなり思い切った対応です。たとえるなら、「この型の金庫、ある手順で開くらしい」と噂が広まり、実際に開けている動画まで出た。メーカーは「今夜、対策部品を配る」と言っている。金庫屋さんの中には「部品が来るまで店を閉める」ところが出てきた。なお「攻撃に使えるプログラムが公開されたか」は、情報源によって食い違っています。「公開されていない」という企業と、「出回っているとの報告がある」という企業がある。実際の攻撃は、20時時点で確認されていません。 ━━━━━━━━━━ ■ 一番の問題は「古いPHP」 PHPには「サポート終了（EOL）」のバージョンがあります。8.1以前は、もう修正版が作られていない。「PHP 5以降すべてに影響」が本当なら、PHP 7で動いている古いサイトには、公式の修正が来ない可能性が高い。そして、制作会社に作ってもらって何年も触っていない病院のホームページは、PHP 7で動いていることが珍しくない。サイトは普通に表示されるので、誰も気づかない。たとえるなら、「この型の金庫すべてに欠陥がある」と分かったが、メーカーは「10年前のモデルの部品はもう作っていない」。古い金庫を使っている人は、買い替えるか、倉庫の奥にしまうしかない。 ━━━━━━━━━━ ■ 23時に何が起きるのか 23時にPHP公式が発表するのは、・影響を受けるバージョンの一覧・修正版の番号・（おそらく）脆弱性の概要ここから始まるのが「競争」です。修正版が出ると、「修正前」と「修正後」の差分を見れば、穴の場所が分かる。攻撃する側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。だから「23時に出たら、すぐ当てる」が大事。「明日の朝でいいか」は、今回は危ない。 ━━━━━━━━━━ ■ 「15分間の極限攻防」についてこの投稿を見た人も多いと思います。「23時に修正が出た瞬間から、攻撃側との競争が始まる」という構図は、その通りです。修正前と修正後の差分を見れば穴の場所が分かるので、攻撃側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。ただ「15分」という数字は、僕が一次情報（PHP公式・CERT-EU・セキュリティ各社の分析）を探した範囲では、出所を見つけられませんでした。過去の事例で「公開から数時間で攻撃が観測された」ケースは実際にありますが、今回が何分かは誰にも分からない。だから結論は同じで、「すぐ当てる」。「15分」が正しいかどうかに関係なく、「明日の朝でいいか」は今回は危ない、ということです。「Webの約8割」は、サーバー側の言語が分かっているサイトのうちPHPが7〜8割（W3Techs調べ）という統計で、感覚としては合っています。ただし、その大半は「WordPressを使っているだけ」「レンタルサーバーを借りているだけ」の人で、自分で更新作業をする人は一部です。 ━━━━━━━━━━ ■ あなたは何をすればいいか【自分でサーバーやWordPressを管理している人】・PHPで動いているサイトを全部洗い出す（テスト環境、昔のキャンペーンサイト、忘れていたものも）・各サイトのPHPバージョンを確認する（レンタルサーバーなら管理画面に書いてある）・バックアップを取る・23時以降、php.netの公式発表だけを見て更新する。SNSに流れる「修正版は〇〇」という番号は無視・更新したら、動作確認して、時刻を記録する【レンタルサーバーやWix、note、Shopifyなどを「使っているだけ」の人】事業者が更新します。自分でやることは、事業者のお知らせを確認するだけ。ただし、レンタルサーバーの管理画面で自分でPHPバージョンを選んでいる場合は、切り替えは自分でやる必要があることが多い。【すべての人】「PHPの緊急アップデートはこちら」というメールやSMSのリンクを踏まない。騒ぎに便乗したフィッシングの入口です。 ━━━━━━━━━━ ■ 病院・クリニックの人へ病院のホームページ、採用サイト、Web問診、予約フォーム。多くはWordPress＝PHPです。今夜のうちに、制作会社・管理会社に3つだけ聞いてください。 ①「うちのサイトのPHPのバージョンはいくつですか」 ②「今回の修正を当てるのは御社ですか、うちですか。いつですか」 ③「終わったら連絡をもらえますか」これだけで「放置されていた」が「把握している」に変わります。 Web問診を使っている病院は特に、「サイトの先に患者情報がある」構造です。 ━━━━━━━━━━ ■ 臨床工学技士として医療機器には「回収・改修情報」があります。メーカーから「この機種に欠陥があります、対策部品を配ります」と来て、院内の該当機器を洗い出し、対応し、記録する。今夜のPHPの修正は、構造がまったく同じです。通知を読む → 該当するものを洗い出す → 対策を当てる → 古すぎて部品がないものを判断する → 記録する医療機器の回収対応を日常的にやっている臨床工学技士は、この筋肉をすでに持っています。対象が機器からサーバーに変わっただけ。まず、できるところから。 23時の公式発表が出たら、影響バージョンと修正版の番号を追記します。詳しい版（用語の早見表・出典URLつき）はnoteに書きました。 ━━━━━━━━━━ 出典：PHP公式サイト（10月20日告知）／CERT-EU注意喚起／ITmedia NEWS（10月21日）／GIGAZINE（10月21日）／セキュリティ対策Lab（コドモン全停止、10月21日）／pictSQUARE公式X（10月21日）／watchTowr・Cyber Kendra・SecureLayer7（各社の分析） ※本記事は筆者の整理と個人的見解です。脆弱性の技術的な仕組みや攻撃手順には触れていません。影響バージョン・修正版の番号は、23時以降の公式発表で必ず確認してください。

52 6K 22K 7.9M 16K

View Details

ᴅɪᴅɪ @_Didi_jiji_

3 days ago

よくこんなに考えられるな…と感心してしまったこれめちゃ楽しい！付いていったら自分の練習中の暗黒でも赤いマークついた😳

4 740 2K 180K 264

View Details

Tasty Japan @TastyJapan

2 days ago

【きのこ、安売りの日はまとめ買いして】この味付けならご飯3杯いける！うまみがしみしみきのこのうまみ和えきのこが安い日は、迷わずまとめ買い！オイスターソースのコクが加わり、きのこのうまみがじゅわ〜っと広がります。ニラの風味が食欲をそそる、ご飯が進む味付け。思わずおかわりしたくなる、ご飯のお供にぴったりな一品です。詳しくはリプ欄を見てね👇

1 17 95 36K 53

View Details

グランブルーファンタジー @granbluefantasy

2 days ago

【緊急メンテナンス終了のお知らせ】10/21(水)22:00より実施しておりました緊急メンテナンスは、DMM版およびGREE版を除き、10/22(木)7:00に終了いたしました。DMM版およびGREE版のメンテナンスにつきましては、終了次第お知らせいたします。お客様には大変ご迷惑をおかけいたしましたことをお詫び申し上げます。 #グラブル

77 2K 4K 541K 100

View Details

黄ナ川 @sou__sou_

5 days ago

@FF14_story エオデビュー失敗と体格差と存在しないNPC

1 636 3K 60K 230

View Details

月白エイラ🌙🔑2日にいっぺんグラブルチャンネル @Eilla_Tsukishir

5 days ago

#グラブルパッと見た雑感です。全部引け。 x.com/Eilla_Tsukishi…

月白エイラ🌙🔑2日にいっぺんグラブルチャンネル @Eilla_Tsukishir

5 days ago

動画投稿しました。イカレたメンバーを紹介するぜ！【10月グランデフェス】引いてないけど新キャラ評価するずんだもん【イーウィヤ/アズサ/ランドル】【グラブル解説ずんだもん】 youtu.be/LEQhYOyXA7o?si… @YouTubeより

0 1 13 400K 4

0 202 1K 244K 217

View Details

れちこ❖ @_qLeti

4 days ago

@hiro10mizuki おめでとうー！

1 0 1 42 0

View Details

みーしゃ@中国ゲーム最新情報 @miishyagames

5 days ago

【#エンドフィールド｜Ver.1.6 装備ガイド】中国のコミュニティで『Ver1.6の装備はどうすればいいか？』の議論が白熱していたので、スー、リーノ、オクギなど、各オペレーターのおすすめ装備をまとめました‼️ 火力重視・必殺チャージ重視・回復・支援など、運用に合わせた装備例と使い分けのポイントを解説してます「どの装備を作る？」「味方とセット効果が重複したら？」と迷った際の参考にどうぞ！📌 #アークナイツ