【各位】本日23時より、この投稿のコメント欄を全国の「リアルタイム被害・障害情報の集積プラットフォーム」とします。 PHP緊急パッチ公開に伴い、未対策サイトへの攻撃や全国的なシステムダウンが予想されます。 「いま、どこで、何が起きているのか」を可視化し、二次被害を防ぐための【緊急情報共有スレッド】としてここを開放します。 ※今夜23時以降しばらくの間、本投稿をプロフィールトップに固定（ピン留め）し、避難所・観測拠点として機能させます。 ニュース報道はもちろん、ご自身の身の回りや現場で気づいた異常があれば、ぜひこのリプ欄に情報をお寄せください。 ◆ 例えばこのような情報 ・利用しているWebサイトやECサイトの突然の「緊急メンテナンス ・自社や自己の管理サーバーでの不審な負荷上昇やアクセス急増 ・セキュリティ公式発表やニュースの最新動向 ・「障害対応」や「パスワード再設定」を騙る不審なメールの着信 ⚠️ 投稿時のお願い（デマ・二次被害防止） ・二次被害防止のため「リンクを記載しない」「リンクをクリックしない」を徹底してください。 ・確証のないデマを防ぐため、「確定ニュース」か「個人の観測」かを明記してください。 ・自社や他社の「未対策サーバー」や「脆弱なURL」を書き込むのは悪用される危険があるためお控えください。あくまで観測された内容について注意喚起の共有です。 一般の方は「今どこのサイトで障害が起きているか」の確認に。エンジニア層は「現場での不審な挙動の情報交換」に。 ひとまずこの局面を乗り切りましょう。ブクマの上、情報収集の本拠地としてご活用ください。 #サイバー緊急事態宣言

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。 本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。 解説と個人としての緊急対策を取り急ぎ。 ーーー（読み飛ばしてOK）ーーー ◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。 ◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。 ーーーーーーーーーーーーーーー 恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。 「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。 ⚠️【今すぐできる自衛3つ】 ① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ） ② 主要サービスで「二要素認証（2FA）」をON ③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒 今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。 今晩からサイバー攻撃のフェーズが変わります。 明日の景色はわかりません。