蔵知 戦
@kurachi193
猫大好きの猫バカ♡ 石田三成公溺愛♡今年も三成三昧はーじまーるよー！ 戦国無双シリーズ、MHW大好き♡ METAL GEAR SOLID(3 4 PW V)が下手の横好き♡MGSVTPPｵｰﾙS、ﾀｽｸｸﾘｱしたよ！ 最近は２BRO.さんの動画観るのに忙しいよ！w
196 Following79 Followers30K Posts
- 蔵知 戦@kurachi193蔵知 戦RT @AkioOtsuka: 「俺だよ、俺。……まだ分からない？」 久しぶりに会ったパピコ、少し深みが増したようだ。 新キャンペーンCM、ぜひご覧ください。 #PRパピコ／papico @PAPICO_JPN⊹₊ ✦ ────── ✦ ₊⊹ 「俺だよ、俺。」 「……パピコだよ」 ⊹₊ ✦ ────── ✦ ₊⊹ 大塚明夫さん出演の新キャンペーンCM公開🎬 「深くなっただろう？」 ぜひ【音声ON】にして、その声に耳を傾けてください。04.6K0610K
⊹₊ ✦ ────── ✦ ₊⊹ 「俺だよ、俺。」 「……パピコだよ」 ⊹₊ ✦ ────── ✦ ₊⊹ 大塚明夫さん出演の新キャンペーンCM公開🎬 「深くなっただろう？」 ぜひ【音声ON】にして、その声に耳を傾けてください。683.6K14.1K866K- 蔵知 戦@kurachi193蔵知 戦RT @hanako_koro: 【この件もっとわかりやすく！】 ＜初心者向けわかりやすい解説＞ ざっくり言うと次のような内容です。 「PHP」という、世界中のWebサイトの多く（だいたい7〜8割くらい）が裏側で使っているプログラム言語に、とても危険な穴（脆弱性）が見つかりました。この穴を突くと、悪い人がインターネット越しにサーバーを乗っ取ったり、情報を盗んだりできてしまう可能性があります。 今日、その穴を塞ぐ「修正パッチ」が緊急で配布されます。普通は「パッチが出たから安心」と思うかもしれませんが、実はパッチが出た直後から自分のサーバーに適用するまでの短い時間が、攻撃者にとって最大のチャンスになります。 ＜なぜパッチが出た直後が危ないのか？＞ 「ゼロデイ」と「1-Day」の違いを簡単に言うと： ・パッチが出る前（ゼロデイ攻撃） まだ誰も穴の場所を知らない状態。攻撃者も手探りで探す必要があるので、比較的難しい。 ・パッチが出た後〜自分のサーバーに当てる前（1-Day攻撃） ここが本番です。公式がパッチを公開した瞬間に、攻撃者は「修正前のコード」と「修正後のコード」の違い（Diff）を見比べます。「ここに穴があったんだ」と正確にわかるので、すぐに攻撃ツールを作れます。 最近はAIの力でこの作業が非常に速く進みます。しかも攻撃者は事前に「どのサーバーがPHPを使っていて、どのバージョンか」というリストをボットで集めてあるので、未対策のサーバーを一斉に狙い撃ちできます。 つまり「パッチが出た＝世界中に穴の場所がバレた」状態になるわけです。まだパッチを当てていないサーバーは、丸見えの的になります。 ＜パッチを当てた後も注意＞ 急いで当てたことで新しい不具合が出たり、設定をミスしたりすることもあります。パッチを当てて終わりではなく、動作確認も大事です。 ＜一般の人はどうすればいい？＞ サイトの管理者・エンジニアは、可能な限り早くパッチを当てることが最優先です。 普通の利用者は、自分で直接対応できることは少ないですが、次のことを意識しておくと安心です： ・よく使うサービスの二要素認証（2FA）をオンにしておく ・サービスが一時的にメンテナンスで止まったり、ログインしにくくなったりしても、慌てずに公式情報を確認する ・怪しいメールやリンクには注意する三日前 @expokun【各位】今晩予想される大規模サイバー攻撃の内容について補足します。 本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。 しかし、本当に恐ろしいのは「修正パッチが出た直後」です。 これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。 （前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。 ◆ パッチ公開「前」：【ゼロデイ攻撃】 ・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。 ◆ パッチ公開「後」〜 自社適用「前」：【1-Day攻撃】 ★ここからが本番 ① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。 ② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。 ③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。 ◆ 自社適用「後」：【修正後の罠】 ・急ぎの修正による「新たなバグ・脆弱性」の発生 ・不完全なパッチを迂回（バイパス）される攻撃 ・急な適用作業時の設定ミス（エアポケット） ※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。 ─── これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。 「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。 現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。 #サイバー緊急事態宣言 （←数日前に独自に発令したものです。）03K01.5M
【各位】今晩予想される大規模サイバー攻撃の内容について補足します。 本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。 しかし、本当に恐ろしいのは「修正パッチが出た直後」です。 これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。 （前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。 ◆ パッチ公開「前」：【ゼロデイ攻撃】 ・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。 ◆ パッチ公開「後」〜 自社適用「前」：【1-Day攻撃】 ★ここからが本番 ① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。 ② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。 ③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。 ◆ 自社適用「後」：【修正後の罠】 ・急ぎの修正による「新たなバグ・脆弱性」の発生 ・不完全なパッチを迂回（バイパス）される攻撃 ・急な適用作業時の設定ミス（エアポケット） ※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。 ─── これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。 「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。 現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。 #サイバー緊急事態宣言 （←数日前に独自に発令したものです。）285.8K10.7K5M- 蔵知 戦@kurachi193蔵知 戦RT @misunnyimim: 一般利用者向け📎🗒️今日しておきたいこと 今回のPHP脆弱性は、主にサイト運営者・サーバー管理者が更新対応する問題。 現時点で情報漏洩が確認されたわけではありませんが、便乗した詐欺には注意が必要。 ①「緊急メンテナンス」「パスワード再設定」メールのリンクを開かない ②パスワードを使い回している場合は変更 最優先はメール、次に金融・通販・SNS ③パスキーまたは2段階認証を確認 ④カード明細・注文履歴・ログイン通知を確認 今すぐカードを停止したり、異なるパスワードまで一斉変更したりする必要はないようですが、 被害発表が出た場合は、メールのリンクではなく、公式アプリやブックマークから対応。 【参考｜公式情報】 ■PHP公式 重大な脆弱性2件（CVSS 9.2）と、セキュリティ更新について ■IPA パスワードの使い回しを避け、多要素認証を利用 ■警察庁 メール等のリンクではなく、ブックマークや公式アプリからアクセス ■消費者庁 不審なメールから個人情報を入力せず、カード明細を定期的に確認01.9K02.6M
- 蔵知 戦@kurachi193蔵知 戦RT @kamekichi777: 注意喚起。 フォロワーさんから「フィッシング詐欺のアカウントと間違えて報告してしまった」とDM。 それは困ると返信したら、DiscordというアプリのXの事務処理アカウント？を貼られ、そこで解除手続きしてくださいと。 面倒だなー、とアプリをダウンロードし、当該アカとやり取りしていたら…03020115K
- 蔵知 戦@kurachi193蔵知 戦RT @iowancows_pets: 🐱クマコちゃん 23年7/30 埼玉県深谷市本田 坂上神社付近で迷子 黒猫さんで 現在6才位 マイクロチップ装着済み 片方の前脚に禿げた様な傷跡があります 目撃·保護情報等、どんな些細なことでも 👇引用元の飼い主様まで連絡お願いします🙏 #猫好きさんと繋がりたい #迷子猫 #迷い猫🐈⬛迷子猫クマコを探してます🐈⬛ @menhera_etsu0100295
- 蔵知 戦@kurachi193蔵知 戦RT @livedoornews: 【決算】コーエーテクモHD、最終利益が90億円から180億円に ＋100％の爆益 同社の27年3月期第2四半期累計の連結業績を発表。大型タイトルなどの販売が好調で、更に金融市場の動向を注視しながら運用をしたことで、営業外収支が計画を上回る見通しになった。05.3K01.9M
- 蔵知 戦@kurachi193蔵知 戦RT @nRWtakmBxmLuQxn: 意地悪ばあさんのテーマ 歌〜スラップスティック〜メンバー ギターベース〜野島昭生 満洲国生まれ 東京都杉並区育ち ギター〜古川登志夫 栃木県栃木市出身 ドラムス〜古谷徹 神奈川県横浜市出身 キーボード〜三ツ矢雄二 愛知県豊橋市生まれ 名古屋市育ち ギター〜曽我部和恭 千葉県船橋市出身 （昭和）0244077.3K
- 蔵知 戦@kurachi193蔵知 戦RT @MUKIDEZA2: @the_awaken_meat 俺『銃とかブーメランにするのはどうかな？』 アメリカの兄貴『あそこはチンコだよ！』 フロリダの兄貴『あそこはチンコだよ！』 俺『銃とチンコ作りました』 銃『2000いいね』 チンコ『2万いいね』052036.2K
- Show more posts
