Replying to @_maogeng
プチバズったので宣伝。読んでʕ•ᴥ•ʔ
人類が溺れる大洪水を、俺だけが知っている。乗せる人間は、俺が選ぶ。
一年前から知っていて、誰にも言わずに船を造っていた男の話。
kai-no-hakobune.maogeng.chat…
相次ぐ不正アクセス騒ぎだが、まだ始まったばかりらしい。
セキュリティ界隈は転換点に立っている。AIエージェントがルールを変えた。穴を見つけるのも、入るのも、もう人間ではない。
今週、個人の財布に直撃した事故が一つある。FX用のレンタルサーバーが乗っ取られ、中に置いてあった口座のログイン情報が抜かれて不正に使われた可能性がある、と運営会社が認めた。勝手に売買されて数十万から数百万円消えたという報告が相次いでいる。
僕たちにできることは基本だけだ。
パスワードを使い回さない。
ソフトウェアを最新に保つ。
怪しいURLを開かない。
銀行や証券のパスワードを、本人のアプリ以外に置かない。サーバーにもAIにも。
それくらいしかない。
慌てず、見守ろうʕ•ᴥ•ʔ
魔王源 retweeted
天誅、出ます!!
11/1(日)中野heavysick ZERO
ROMANTIC TECHNOLOGY 112(13周年)B1F
音源フルアレンジで挑みます!
どぶ大根/三味線熊/魔王源
……もしかしたらフルメンバーかも?
OPEN17:00 START17:20
予約¥3,500 当日¥4,000(1D別)
地下で会おう!!
roma-tech.net
脆弱性とマルウェアの違いを説明しとく。
脆弱性はソフトウェアの作りに空いた"穴"だ。穴そのものは何も盗まないし、何も壊さない。ただ、泥棒がそこを見つけると入ってくる。
マルウェアはその泥棒本体。ウイルス、乗っ取りソフト、悪意を持って書かれたプログラムのことだ。
いま日本中のサイトが止まっているのは、PHP——無数のサイトの裏側で動いている仕組み——の鍵が壊れているとバレたからだ。
止まっている=泥棒に入られた、とは限らない。
鍵を直すまで店を閉めている。
これは、むしろ健全な証拠。
いま壊れているのは運営側の鍵であって、あなたの家の鍵ではない。
本当に危ないのは、こういうのだ。
「脆弱性対策のため、今すぐこのアプリを入れてください」
「アカウントが危険です。こちらからログインを」
不安につけ込むメッセージ。
これこそが泥棒の入り口である。
怪しいリンクは踏むな。
知らないファイルは開くな。
今はそれで十分。
とにかく慌てないで。
慌てた人間から狙われるʕ•ᴥ•ʔ
ウェブ小説としてはちょっと難しいかもしれませんが、自信を持ってお勧めできる面白い小説です。
よろしくお願いしますʕ•ᴥ•ʔ
kakuyomu.jp/works/1105482266…
PHP騒ぎ、ざっくり解説しておく。
今夜23時、ウマ娘もグラブルもニコニコもpixivもBOOTHも一斉にメンテに入った。
起きたことはこうだ。
Webサイトの7割で使われているPHPという言語に、「外から勝手にサーバーを乗っ取れる穴」が2つ見つかった。
深刻度は10点満点で9.2。「緊急」というランクで、業界用語に訳すと「全員今すぐ走れ」である。
修正版は今夜23時に公開された。各社はそれを当てるために店を閉めている。
それだけの話。
ユーザーがやることはない。
今のところパスワードを変える必要もない。
今止まっているサービスは「ちゃんと対応している」証拠なので、むしろ安心していい。
本当に怖いのは、今この瞬間に平然と動いているPHPサイトのほうだ。
「うちは止まらないので安心」と言っているところがあったら、それは安心ではなく、気づいていないだけの可能性がある。
ちなみにカクヨムはPHPじゃないので今回は無関係。
てなわけで今夜はゲームができない。
読書にちょうどいい夜だぜʕ•ᴥ•ʔ










