この程度の国民のひとり @thoughtfulEng

プロフィールに「創作ネタ」…

이거 봄? @egubom_

2 days ago

직원 40명 정도 되는 물류 회사에서 전산 담당을 맡고 있음 회사에 전산 인력이라곤 나 혼자뿐이었음 그날 밤 집에서 넷플릭스를 보며 쉬고 있는데, 스마트폰으로 서버 용량 이상 경고 알림이 연달아 띠링띠링 터졌음 미심쩍어서 노트북을 열고 원격으로 접속해 봤음 공유폴더를 열자마자 화면 속

94 2K 13K 2.5M 3K

#mrサンデー　もう少しまともな説明ができる人を呼びなさい…

@fujiwara_g1 警察官の処遇改善デモかと思った…

Runa's incarceration – and death months after her release – is now the subject of a lawsuit brought by her mother against Hyogo Prefectural Police alleging unlawful arrest and detention. Proceedings opened this week in a case that's shone a spotlight on Japan's treatment of juvenile suspects. cnn.it/4dXkJ3q

なかなかの雹嵐…

CBS News @CBSNews

4 days ago

Golf ball-sized hail battered parts of the Phoenix area Wednesday, leaving behind damaged homes and property as a severe thunderstorm swept through the region. The National Weather Service warned of wind gusts up to 60 mph as hail pelted neighborhoods across the area. Phoenix

12 17 38 20K 7

@47news_official 趣味の悪いジョークだ…

ChatGPTでもGeminiでもいいから「アメリカ議会に立法調査官と言う職位は存在するか？」と聞いてみたら？

松本悟 @watokota

4 days ago

みてください、高市首相の経歴詐称の見苦しい会見です。 顔は引きつり、オタオタしています。 目は正直、脳を反映していますから、経歴詐称を白状しています。 完全にアウトです。

335 6K 19K 304K 603

今夜23時、PHPに「緊急」の修正が出ます。23時前の今、分かっていることだけを、ITが苦手な人向けに書きます コドモンが全停止、BASEやさくらのレンタルサーバが緊急メンテ。「PHPの脆弱性」という言葉がトレンドに出ています。 でも「PHPって何？」「自分に関係あるの？」という人がほとんどだと思うので、そこから書きます。 臨床工学技士 × AIエンジニアの僕が、一次情報（PHP公式・CERT-EU）で確認できたことだけを整理します。 ※2026年10月21日20時時点。修正版の中身は23時に公開されるので、それまでは「公式が言っていること」と「それ以外」を分けて読んでください。 ━━━━━━━━━━ ■ そもそもPHPって何？ Webサイトには「表」と「裏」があります。 表＝あなたが見ている画面（文字、画像、ボタン） 裏＝ボタンを押したときに動く仕組み（ログイン、検索、予約、注文） この「裏」を動かしている言語のひとつがPHPです。 どれくらい使われているかというと、 ・WordPress（世界のサイトの4割以上を作っているソフト）はPHPで動いている ・病院やクリニックのホームページの多くはWordPress ・Web問診、予約フォーム、採用サイト、ECサイト（EC-CUBE）、会員サイト ・Wikipedia、Facebookの元の仕組みもPHP つまりPHPは「世界中のWebサイトの、裏側の共通部品」です。 たとえるなら、建物の「配管」。見えないけど、ほぼ全部の建物に入っていて、そこに欠陥が見つかると、全部の建物が対象になる。 ━━━━━━━━━━ ■ 今回、何が見つかったのか PHP公式が10月20日に告知した内容は、これだけです。 ・2件の脆弱性（ソフトの設計上の穴）を修正するセキュリティリリースを、日本時間10月21日23時に公開する ・2件とも、深刻度は「CVSS 9.2」 ・影響するバージョン、修正版の番号、原因は、23時の公開と同時に発表する ・全員、公開され次第すぐ更新できるよう準備しておいてほしい CVSSというのは、脆弱性の深刻さを0〜10で採点する国際的な物差しです。9.0以上が最高ランクの「緊急」。今回は2件とも9.2。 EUの緊急対応チーム（CERT-EU）は、外部情報をもとに、 ・「ログインしなくても、外からサーバーの中で好きな命令を実行できる」タイプの穴（RCE）の恐れ ・「PHP 5以降、すべてのバージョンに影響する可能性」 と注意喚起しています。ただし、これはPHP本家がまだ確認していない情報です。 RCEをたとえると、「窓から入れる」どころか「家の鍵をもらって住み着ける」レベルの穴です。 ━━━━━━━━━━ ■ なぜ修正前なのに、こんなに騒ぎになっているのか 普通、脆弱性は「修正版が出るまで黙っておく」のがルールです。今回はそれが崩れました。 10月20日、技術者の掲示板に「PHPに重大な穴が出るらしい」という噂が投稿される（投稿者自身が「証拠はない」と明記） → セキュリティ企業が「本物」と確認。本来の公開日は22日だったが、PHPチームが21日に前倒し → 研究者が、WordPressなどのテスト環境で「攻撃が成功する動画」をXに投稿 つまり、「穴の場所を知っている人が、世界に複数いる」ことが確定した。でも修正はまだ出ていない。 この状況で、コドモン（保育園の連絡アプリ）やpictSQUAREは「修正が出るまで、サービスごと止める」という判断をしました。普通はやらない、かなり思い切った対応です。 たとえるなら、「この型の金庫、ある手順で開くらしい」と噂が広まり、実際に開けている動画まで出た。メーカーは「今夜、対策部品を配る」と言っている。金庫屋さんの中には「部品が来るまで店を閉める」ところが出てきた。 なお「攻撃に使えるプログラムが公開されたか」は、情報源によって食い違っています。「公開されていない」という企業と、「出回っているとの報告がある」という企業がある。実際の攻撃は、20時時点で確認されていません。 ━━━━━━━━━━ ■ 一番の問題は「古いPHP」 PHPには「サポート終了（EOL）」のバージョンがあります。8.1以前は、もう修正版が作られていない。 「PHP 5以降すべてに影響」が本当なら、PHP 7で動いている古いサイトには、公式の修正が来ない可能性が高い。 そして、制作会社に作ってもらって何年も触っていない病院のホームページは、PHP 7で動いていることが珍しくない。サイトは普通に表示されるので、誰も気づかない。 たとえるなら、「この型の金庫すべてに欠陥がある」と分かったが、メーカーは「10年前のモデルの部品はもう作っていない」。古い金庫を使っている人は、買い替えるか、倉庫の奥にしまうしかない。 ━━━━━━━━━━ ■ 23時に何が起きるのか 23時にPHP公式が発表するのは、 ・影響を受けるバージョンの一覧 ・修正版の番号 ・（おそらく）脆弱性の概要 ここから始まるのが「競争」です。 修正版が出ると、「修正前」と「修正後」の差分を見れば、穴の場所が分かる。攻撃する側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。 だから「23時に出たら、すぐ当てる」が大事。「明日の朝でいいか」は、今回は危ない。 ━━━━━━━━━━ ■ 「15分間の極限攻防」について この投稿を見た人も多いと思います。 「23時に修正が出た瞬間から、攻撃側との競争が始まる」という構図は、その通りです。修正前と修正後の差分を見れば穴の場所が分かるので、攻撃側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。 ただ「15分」という数字は、僕が一次情報（PHP公式・CERT-EU・セキュリティ各社の分析）を探した範囲では、出所を見つけられませんでした。過去の事例で「公開から数時間で攻撃が観測された」ケースは実際にありますが、今回が何分かは誰にも分からない。 だから結論は同じで、「すぐ当てる」。「15分」が正しいかどうかに関係なく、「明日の朝でいいか」は今回は危ない、ということです。 「Webの約8割」は、サーバー側の言語が分かっているサイトのうちPHPが7〜8割（W3Techs調べ）という統計で、感覚としては合っています。ただし、その大半は「WordPressを使っているだけ」「レンタルサーバーを借りているだけ」の人で、自分で更新作業をする人は一部です。 ━━━━━━━━━━ ■ あなたは何をすればいいか 【自分でサーバーやWordPressを管理している人】 ・PHPで動いているサイトを全部洗い出す（テスト環境、昔のキャンペーンサイト、忘れていたものも） ・各サイトのPHPバージョンを確認する（レンタルサーバーなら管理画面に書いてある） ・バックアップを取る ・23時以降、php.netの公式発表だけを見て更新する。SNSに流れる「修正版は〇〇」という番号は無視 ・更新したら、動作確認して、時刻を記録する 【レンタルサーバーやWix、note、Shopifyなどを「使っているだけ」の人】 事業者が更新します。自分でやることは、事業者のお知らせを確認するだけ。 ただし、レンタルサーバーの管理画面で自分でPHPバージョンを選んでいる場合は、切り替えは自分でやる必要があることが多い。 【すべての人】 「PHPの緊急アップデートはこちら」というメールやSMSのリンクを踏まない。騒ぎに便乗したフィッシングの入口です。 ━━━━━━━━━━ ■ 病院・クリニックの人へ 病院のホームページ、採用サイト、Web問診、予約フォーム。多くはWordPress＝PHPです。 今夜のうちに、制作会社・管理会社に3つだけ聞いてください。 ①「うちのサイトのPHPのバージョンはいくつですか」 ②「今回の修正を当てるのは御社ですか、うちですか。いつですか」 ③「終わったら連絡をもらえますか」 これだけで「放置されていた」が「把握している」に変わります。 Web問診を使っている病院は特に、「サイトの先に患者情報がある」構造です。 ━━━━━━━━━━ ■ 臨床工学技士として 医療機器には「回収・改修情報」があります。メーカーから「この機種に欠陥があります、対策部品を配ります」と来て、院内の該当機器を洗い出し、対応し、記録する。 今夜のPHPの修正は、構造がまったく同じです。 通知を読む → 該当するものを洗い出す → 対策を当てる → 古すぎて部品がないものを判断する → 記録する 医療機器の回収対応を日常的にやっている臨床工学技士は、この筋肉をすでに持っています。対象が機器からサーバーに変わっただけ。 まず、できるところから。 23時の公式発表が出たら、影響バージョンと修正版の番号を追記します。詳しい版（用語の早見表・出典URLつき）はnoteに書きました。 ━━━━━━━━━━ 出典：PHP公式サイト（10月20日告知）／CERT-EU注意喚起／ITmedia NEWS（10月21日）／GIGAZINE（10月21日）／セキュリティ対策Lab（コドモン全停止、10月21日）／pictSQUARE公式X（10月21日）／watchTowr・Cyber Kendra・SecureLayer7（各社の分析） ※本記事は筆者の整理と個人的見解です。脆弱性の技術的な仕組みや攻撃手順には触れていません。影響バージョン・修正版の番号は、23時以降の公式発表で必ず確認してください。

何なの？　何か「ごっこ」でもやってるの？

ogotch @ogotch

7 days ago

これ、まさか党内で「そういう話」が 「内々」で進んでいるってことなのか？

23 112 298 3K 4

No, this is not true. The post invents a dramatic 80% Saudi/OPEC+ production cut and full lockdown of oil shipments to the West, plus fabricated quotes between the Crown Prince and US President. No such announcement or decision exists. Recent OPEC+ moves kept November quotas unchanged. Saudi output recovered in September after war-related disruptions (Hormuz issues and pipeline attacks), not a deliberate 80% policy cut. Oil still flows, though constrained below pre-2026 levels by the ongoing Iran conflict.

@clearusui youtube.com/shorts/or2gtBB… 吸い付く車はコイツが先駆けです。

「アクセシブルなEPUB制作のためのガイドブック」と言うのが経産省から出てるのね。 すべての電子書籍が読み上げ可能になると素晴らしいよね。 meti.go.jp/policy/mono_in…

サハリンで日本人スパイを拘束 特別軍事作戦や防衛分野を探っていた疑い： ロシア連邦保安庁（FSB）はサハリン州で 日本の情報機関のために情報を集めていた疑いがある 北海道新聞の記者を拘束した。 FSBによるとこの記者は、ロシアの防衛能力に関する情報を集めていた。その中には、特別軍事作戦に参加しているクリル諸島出身の動員兵や志願兵の人数も含まれていたという。 「この記者は、周囲の人々に日本の情報機関との 接触について話していた」 FSBはこう発表した。 FSBの説明では、拘束された記者は集めた情報を 日本側に渡すため保管し、 ロシアから出国する直前に拘束された。 その後モスクワへ移送され、勾留施設に収容された。 ロシア刑法第276条のスパイ罪で刑事事件が立件された。 有罪となった場合、刑期は10年から20年。 メディアは拘束された人物を 北海道新聞の「今井裕紀」と伝えている。 今夏にロシアを訪れ、ウラジオストクや ナホトカを回ったほか、子供向けの創作施設を訪問し 日本に住むロシア語話者に取材して、 ロシア極東での暮らしについても調べていたという。 これに先立ち、日本が新たな対ロシア制裁を 準備していることが明らかになっていた。 さらに東京はハバロフスクに設置されたソ連の 対日戦勝記念碑の撤去を要求していた。 8月には、ウラジーミル・プーチン大統領が ロシア領イトゥルプ島を訪問したことに 日本側が激しく反発していた。

私もそれを感じた… だからパート2第一話以降見るのをやめた。

yes @ho5341927556176

2 weeks ago

VIVANTはパート2から政府・防衛省のプロパガンダなんですよ…それに気づいているからこそキムラ緑子さんはわざわざ個人でデモ参加されたのだと思う。既に芸能人を政治利用する動きが始まっている。

136 6K 21K 2.6M 2K

先ほど録画しておいた放送を見た。 国際法の成立過程を含めて、その意義と限界も良く理解できた。キハラハントさんの国連の現場からの声も新鮮だった。　松原さん、今後も期待します。 #報道1030

BS-TBS「報道1930」 @bstbs1930

2 weeks ago

10/9（金）の #報道1930 は... 『 #ノーベル平和賞 の夜に問う いま揺らぐ「 #法の支配 」と #大国 の #論理 』 【ゲスト】 #杉山晋輔 （元駐米大使） #キハラハント愛 @Ai_KiharaHunt （東京大学大学院教授） 詳しくはHPへ👇 bs.tbs.co.jp/houdou1930/ インスタグラムはこちら👇

12 20 44 5K 2

この流れで、ノーベル財団がICCに平和賞を出すと…

BB Hatch @ T8U ❃ΑΩ❃ @T8U13

2 weeks ago

@47news_official 答えは出てます。 #赤根智子 先生

keyboard_arrow_left Previous keyboard_arrow_right Next

0 7 27 7K 2

@LogTube_Info こういうのはあまりよろしくないなあ、と私は思う…

きれい…

だぶるあーる @Nakayama_RR

3 weeks ago

誰か助けてくださいっ！！ 中古で買ったモニターなのですが、繋いでみると、画面焼け？とはまた違う結晶みたいなのが映し出されていて、画面の電源を切ると無くなります。すごい困っています。これはどうすれば直りますかね？自分でもこのような症状は初めてなので混乱してます。ほんとにお願いします

keyboard_arrow_left Previous keyboard_arrow_right Next

803 2K 44K 19.1M 9K

出馬の記者会見でも「横浜市民を守る」とはっきり力強く言ってくれて、こんな候補者は他にはいません。 #山本理顕で底上げ #横浜市長選は10月18日

0_zero | Everyday Kindness in Japan @0_zero_new

3 weeks ago

#横浜市長選挙 ネット討論会 山本理顕 候補 「何か言えって？ 　　あなたは出る資格がありません！」 選挙ドットコムちゃんねる 2026/10/05 20:00～ ▶️youtube.com/live/f0Ea4k93Q… @YouTube

43 987 3K 580K 281