絵を描く雑多垢です。御依頼は @atray0817 まで/📖🌹✨//🌈🕒→⚖️、🍹、🦋⌛️、📚🗣️、💼📊/配信→IRIAM コルネイユ所属 FA: #atAlier_Aya //📍Osaka
Joined January 2019
- Tweets47.6K
- Following2.5K
- Followers770
- Likes62.9K
アタリアヤ🦊📚🌹 retweeted
(´-`).｡oO(世間でPHPが話題ですが、弊社なんと全然関係ありません…プログラミング言語PHPが生まれるだいたい半世紀弱前からPHPを名乗っている、活字で生きる会社なのです…)
アタリアヤ🦊📚🌹 retweeted
まとめてみたら結構ヤバめ
やられてない事を祈るだけやな
念のためにIDパスの変更を
🚨🚨🚨Cyber Alert ‼️
🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀
The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files.
According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations.
Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon.
The group also claims to have released an initial 200 GB dataset and threatens further disclosures.
Threat actor: FulcrumSec
Sector: ICT
Data exposure (claimed): 10.6 TB (4.9 million files)
Data type: Production databases, source code, customer records, credentials and API keys
Observed: Oct 19, 2026
Status: Pending verification
ESIX©: 7.70
Full details and impact assessment on HackRisk.io
アタリアヤ🦊📚🌹 retweeted
PHPとは別件で個人がやばい話ね。
ちなみに思っている以上にヤバいので、みんな対処必要っす。
やることはめっちゃ簡単。OSとブラウザを最新バージョンにアップデートするだけ。
気になる人は元ポストのサイトでチェック出来る。
でも、これを怠るだけで。
最悪の場合銀行のログイン情報抜かれたり、
株式口座入られて小規模株を勝手に全力で買われてお金抜かれたり。最悪の事態が起きるからね。
DNSの改ざんとか経路の乗っ取りは対個人へのサイバー攻撃では最強だといってもいい。
＞「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」
おくに先生が書いてるこれでわかるよね。
あと元ポストの
@Iamwonderingif さんはガチのセキュリティの専門家なんでフォロー必須。彼も天才。
PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです)
事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。
これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に
・HTTPS通信の盗聴と改ざん
・ログイン情報、Cookie、APIトークンの窃取
・正規サイトを装った偽コンテンツの配信
・ソフトウェアのダウンロード内容やAPI応答の改ざん
が全部できちゃうって感じ
つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと
実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください
それこそAI Agentに聞いてもOKです
PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を！(特にEdgeユーザーは要チェック)
とんでもないおもc……おもろいお兄さんの枠はここです😉✨✨ キツネ・ナインボード@バナイベ20日〜🦊の配信を #IRIAM で視聴中！
web.iriam.app/s/share/Y6Ys7o…
アタリアヤ🦊📚🌹 retweeted
phpなんかヤバいらしいけど、よく分からんって人に分かりやすく言うと
「あなたの車にブレーキが効かなくなる不具合があるかもしれません。メーカーは今夜、修理方法を発表する予定です」
って発表された感じ。
だからみんな、車を乗るのを控えて、修理方法が発表されたら即対応できるように準備してるわけ。
XServerとかBASEとかはすでに臨時休業をしてる。
じゃあどうしたら良いかと言うと
・個人情報や決済機能を持ったサイトはすぐに臨時休業。.htaccessでサイト全体のアクセスを拒否。
・ユーザーが何かを入力する機能がないサイトは何かあっても復旧できるようにバックアップをしておく
って感じかな。
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
アタリアヤ🦊📚🌹 retweeted
【この件もっとわかりやすく！】
＜初心者向けわかりやすい解説＞
ざっくり言うと次のような内容です。
「PHP」という、世界中のWebサイトの多く（だいたい7〜8割くらい）が裏側で使っているプログラム言語に、とても危険な穴（脆弱性）が見つかりました。この穴を突くと、悪い人がインターネット越しにサーバーを乗っ取ったり、情報を盗んだりできてしまう可能性があります。
今日、その穴を塞ぐ「修正パッチ」が緊急で配布されます。普通は「パッチが出たから安心」と思うかもしれませんが、実はパッチが出た直後から自分のサーバーに適用するまでの短い時間が、攻撃者にとって最大のチャンスになります。
＜なぜパッチが出た直後が危ないのか？＞
「ゼロデイ」と「1-Day」の違いを簡単に言うと：
・パッチが出る前（ゼロデイ攻撃）
まだ誰も穴の場所を知らない状態。攻撃者も手探りで探す必要があるので、比較的難しい。
・パッチが出た後〜自分のサーバーに当てる前（1-Day攻撃）
ここが本番です。公式がパッチを公開した瞬間に、攻撃者は「修正前のコード」と「修正後のコード」の違い（Diff）を見比べます。「ここに穴があったんだ」と正確にわかるので、すぐに攻撃ツールを作れます。
最近はAIの力でこの作業が非常に速く進みます。しかも攻撃者は事前に「どのサーバーがPHPを使っていて、どのバージョンか」というリストをボットで集めてあるので、未対策のサーバーを一斉に狙い撃ちできます。
つまり「パッチが出た＝世界中に穴の場所がバレた」状態になるわけです。まだパッチを当てていないサーバーは、丸見えの的になります。
＜パッチを当てた後も注意＞
急いで当てたことで新しい不具合が出たり、設定をミスしたりすることもあります。パッチを当てて終わりではなく、動作確認も大事です。
＜一般の人はどうすればいい？＞
サイトの管理者・エンジニアは、可能な限り早くパッチを当てることが最優先です。
普通の利用者は、自分で直接対応できることは少ないですが、次のことを意識しておくと安心です：
・よく使うサービスの二要素認証（2FA）をオンにしておく
・サービスが一時的にメンテナンスで止まったり、ログインしにくくなったりしても、慌てずに公式情報を確認する
・怪しいメールやリンクには注意する
【各位】今晩予想される大規模サイバー攻撃の内容について補足します。
本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。
しかし、本当に恐ろしいのは「修正パッチが出た直後」です。
これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。
（前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。
◆ パッチ公開「前」：【ゼロデイ攻撃】
・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。
◆ パッチ公開「後」〜 自社適用「前」：【1-Day攻撃】
★ここからが本番
① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。
② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。
③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。
◆ 自社適用「後」：【修正後の罠】
・急ぎの修正による「新たなバグ・脆弱性」の発生
・不完全なパッチを迂回（バイパス）される攻撃
・急な適用作業時の設定ミス（エアポケット）
※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。
───
これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。
「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。
現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。
#サイバー緊急事態宣言 （←数日前に独自に発令したものです。）
アタリアヤ🦊📚🌹 retweeted
今日の夜11時からヨーイドンで重大なPHP脆弱性とその修正方法の公開（つまり攻撃方法の開示）が行われるから、自社サイトがハッキングされたくなければ分単位での対応完了を目指してエンジニアをその時間に合わせて待機させておくように、との通達
WordPress放置＝死
前代未聞の戦争が始まる…
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
アタリアヤ🦊📚🌹 retweeted
誤解されている方が多いですが、1番危険なのは「23時を迎えた直後」です。
他人事ではありません。会社によっては23時以降にすぐにPHPの修正パッチを適用できないウェブサービスも多々あります。
そのようなウェブサービスは真っ先に狙われるでしょう。
皆さんもできる限りの自衛を行ってください。
アタリアヤ🦊📚🌹 retweeted
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
アタリアヤ🦊📚🌹 retweeted
今あらゆるサイトで緊急メンテナンスが始まってるけど、これは23:00に超やべえセキリティリスクが世界中で発生し、そのままネットにつないでいると超やべえ事になるから物理的に遮断する必要があるのです。
つまり「ハッキングされた」じゃなくて「ハッキングされる」からみんな戸締りしてるっす。
【緊急メンテナンスのお知らせ】
サービスの安全性確保のため、以下の日時で緊急メンテナンスを実施いたします。
■日時
10月21日（水）19:00 〜 10月22日（木）未明（予定）
※作業状況により終了時刻が前後する場合があります。
■対象サービス
pixiv、ピクシブ百科事典、pixivFANBOX など
※メンテナンス中は、対象サービスのWebサイトおよびアプリをご利用いただけません。
■その他のサービスへの影響
メンテナンスに伴い、pixivアカウントを利用する他のサービスでも、一部機能がご利用いただけない可能性があります。
現時点で、不正アクセスやお客様の情報が外部に流出したといった被害は確認されておりません。
ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします。
アタリアヤ🦊📚🌹 retweeted
【【舞台俳優の】帰ってきたセリフ枠【本気】】 #IRIAM で配信中！ web.iriam.app/s/live/nF6X0vX…
ふむふむセリフ枠🤔
【【舞台俳優の】帰ってきたセリフ枠【本気】】 #IRIAM で配信中！ web.iriam.app/s/live/nF6X0vX…
