神宮寺(エーテル滝川)まこと retweeted
PHPの問題、プリキュアで例えると
オールスターズのバトル中、プリキュア全員に敵の遠隔操作が効いてしまうことが判明し、急遽プリキュア全員が変身解除。おとも妖精が徹夜で変身アイテムを新しい金型に差し替える緊急大手術を実施した。
現役で戦っていたチーム(わんぷり〜たんプリ)にはすぐに新しい変身アイテムが配られたが、とっくに番組が終わってサポート終了(EOL)している過去作の先輩たちにはアイテムが貰える目処が立っておらず、プリキュアをやめるか、頑張って直すかの二択を迫られている。
神宮寺(エーテル滝川)まこと retweeted
ガオガイガーの木星決戦あたりを見返してるんだが
木星衛星に原種が同化して
「原種は17体!数が足りん!あと1体はどこだ!?」の意味が通じなくなってて…
放映後わずかな時を置いて新たな木星衛星が発見されて倍近い数になろうとは…
放映時はまだ16個だったんだよね
木星衛星
神宮寺(エーテル滝川)まこと retweeted
【警戒を】"最強クラス"台風30号、西日本から東日本で警報級大雨の恐れも
news.livedoor.com/article/de…
あす23日午後にも非常に強い勢力で先島諸島に近づく予想。沖縄地方では23日から24日にかけての最大瞬間風速は55メートルと、一部の住宅が倒壊するおそれがある猛烈な風が吹く見込みとなっている。
神宮寺(エーテル滝川)まこと retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
神宮寺(エーテル滝川)まこと retweeted
高市総理の「PHPの脆弱性見つかったから緊急のパッチ適用よろ」のやつ、自前のHPを持ってる中小企業の会社経営者にたいしては「高市首相がSNSで直接言ってるレベルなんすよ」って言う方が問題性とかをクドクド説明するよりもよっぽど効果的なのか
神宮寺(エーテル滝川)まこと retweeted
PHP、Node.js、Javaに続いて、今度はGitLabまで…。
しかも今回のGitLabの脆弱性、深刻度は最高値のCVSS 10.0。
条件が成立すると、認証されていない攻撃者がサーバー上で任意のコードを実行できる可能性があるとのこと。
これ、開発現場にとってはかなり深刻な問題です。
GitLabは単なるソースコード管理ツールではありません。
CI/CD、デプロイ設定、アクセストークンなど、開発から本番環境への重要な情報を管理しているケースも多い。
万が一侵害されれば、ソースコードの流出だけでなく、開発環境や本番環境への侵入、サプライチェーン攻撃につながる恐れもあります。
特に自社サーバーやAWSなどでGitLabを運用している企業は、早急にバージョンを確認してほしい。
今回の一連の脆弱性を見ていると、もはや「うちは大丈夫」と言える時代ではないですね。
セキュリティは一度対策して終わりではなく、継続的な診断とアップデートが必要です。
GitLab公式情報👇
docs.gitlab.com/ja-jp/releas…
神宮寺(エーテル滝川)まこと retweeted
仏デモ暴徒化で『風雲児たち』のこれが出回ってますが、これは天明の打ちこわしでの話。
幕末の打ちこわしでは普通に暴徒が金や米を要求してます。
享保・天明では幕府の力がまだ強く、罰を逃れるハックとして略奪・迷惑行為をしなかっただけです。
日本人が礼儀正しい民族だからではありません。
神宮寺(エーテル滝川)まこと retweeted
🤲おはようございます🤲
㊗️ハッピー㊗️バースデー㊗️
本日は我らがハヤタ隊員=黒部進さんのお誕生日
⭐️目を見ただけで解りあえる科特隊の皆は黒部さんも含め大事な宝物、、、⭐️
[黒部さーん㊗️お誕生日㊗️おめでとう㊗️]
神宮寺(エーテル滝川)まこと retweeted
PHP、Node.jsに続いて、今度はJavaまで…。
IPAがOracle Javaの脆弱性について注意喚起を公開しました。
今回の脆弱性は、悪用されるとアプリケーションの異常終了や、攻撃者によるPCの制御につながる恐れがあるとのこと。
Javaは企業の業務システムなどでも広く使われている技術です。
ここまで来ると、特定のプログラミング言語だけ注意していればいいという話ではありません。
自社がどんな技術を使っているのか把握し、脆弱性情報を継続的に確認することが重要です。
「うちはPHPを使っていないから大丈夫」ではなく、すべてのシステムで定期的なセキュリティ点検が必要ですね。
IPA公式情報👇
ipa.go.jp/security/security-…
































