説明！

多分脆弱性

AIのおかげ？

まぁレイプみたいなもんか…

パッチリリース前に実証コード出すんじゃねぇ

https://ascii.jp/elem/000/004/444/4444346/
PHPに“緊急”の脆弱性2件、今夜23時に修正版公開　Webサイト管理者は要注意

WordPressっていつもやばいよぉ〜！って言われてる印象ある

WPならそっちで来る更新を適用すればいいのかい？

php以前にあったgithubみたいな名前のあれなんだっけ

ギフハブ？

割と全国ニュースで流すべきだと思うけどやらんね

アップグレードやパッチ当てる前に
WEBエンジニアや鯖管理者、上シスは死ぬ気で検証を頑張るしかないのが現状…

例えば、phpを避ける。

インターネット壊れた

php研究所のことかと

やるしかない

>当該脆弱性を悪用できると主張するコードが、既にインターネット上に出回り始めています（2026/10/21 14時 日本時間 追記）。
https://blog.flatt.tech/entry/php2shell

水曜でよかった
金曜なら泣いてた

何やってるかまったくわからん
https://x.com/k_firsov/status/2112641845926989944

最近の情報流出の原因ってこいつ？

ふたばも使ってるから対策しないといけないはずだけど
ｸﾝﾘﾆﾝｻﾝどうするんだろうね

よくわからんから世界中のphp全部消そう

マジでやばいのはやめろ

>よくわからんから世界中のphp全部消そう
これはすごいぞ…！

img経由で「」の個人情報が丸裸に…

インターネット壊れる？

>インターネット壊れる？
壊れる

生成結果をスタティックに公開するならともかくいまどき動いてるワードプレス生でインターネットに出してるとこもないだろと思うが
あるんだよな…

すごい勢いで緊急メンテナスで一時サービス停止します告知が増えてる

>ふたばも使ってるから対策しないといけないはずだけど
>ｸﾝﾘﾆﾝｻﾝどうするんだろうね
img潰します

>>よくわからんから世界中のphp全部消そう
>これはすごいぞ…！
でもたぶん世の中はよくなるよ

昔作ったなぁ秀丸で

>ふたばも使ってるから対策しないといけないはずだけど
>ｸﾝﾘﾆﾝｻﾝどうするんだろうね
完全放置ではないけどこういうセキュリティ対策って真面目にやってるんだろうかね…

Wordpressが消えるだけでもいいよ

4chanもこれでずっと止めっぱなしになってるな
もしかしたら今日のアレもこれ関連だったりするのかな

パッチ当たって15分で攻撃始まるんじゃなくてもう動かれてるの？

流石にやるでしょ荒らし放置とはレベルが違う

今どきphp使ってる掲示板なんて存在しないだろ…

AIで速攻でゼロデイ攻撃食らうから止める方がまともな判断だよね…

>img経由で「」の個人情報が丸裸に…
いる？その情報

開いた途端drive by download食らうようになるなら今がハマチの食い時か

ふたばって管理者おけるほど儲かってんのかな

>AIで速攻でゼロデイ攻撃食らうから止める方がまともな判断だよね…
つまり今停止してないところは…

>今どきphp使ってる掲示板なんて存在しないだろ…
GazouBBS : https://php.s3.to/

アホがパッチ前に脆弱性晒したからな…
放置されているまたは更新されてない古いサイトやブログを回らない方がいいかもしれん…

一応自分が管理してるサービスは問題無さそうだけど
これ多分うちのサイトがセーフだからって自分個人のセキュリティも大丈夫なわけじゃないんだよな

>いる？その情報
悪用すれば社会的に終わらせられるぞ！

世の中の数割のサイトがWordPressなんだっけ
数年前のデータだけど

FBのコア部分もPHP残ってそう

最低だな松下幸之助

AIは人類に早すぎた
いや本当に

>放置されているまたは更新されてない古いサイトやブログを回らない方がいいかもしれん…
imgか…

ふたば掲示板もphpだからここも危なかったりする

>放置されているまたは更新されてない古いサイトやブログを回らない方がいいかもしれん…
>mayか…

curlも最近修正するのにキャパオーバーになってたり大変そうだね色々

ふたばで使ってるphpのバージョンが古すぎて脆弱性を逃れる、に1そうだね

一週間ぐらいネット止めるか

わり！やっぱさっきのちげーわ！

>ふたばで使ってるphpのバージョンが古すぎて脆弱性を逃れる、に1そうだね
全部のバージョンが影響受けるって書いてあったような⋯

ブラウザで見える範囲のコード見たらわかるけどここもバックエンドはphpだからな…

>脆弱性悪用への緩和策（パッチ公開前の対応）
>
>PHP の Session Upload Progress 機能を無効化してください。
ファイルのアップロードの進捗表示に使う機能か…まあまあ使われてそうだな…

>>脆弱性悪用への緩和策（パッチ公開前の対応）
>>
>>PHP の Session Upload Progress 機能を無効化してください。
>ファイルのアップロードの進捗表示に使う機能か…まあまあ使われてそうだな…
問題はこれデフォルトでONになってる機能なのでphp.iniで何も指定してないと勝手にONになって穴が空いてる

あらゆるサイトを1日止めるか…

phpにも穴はあるんだよな…

緩和策のやつ緩和になってないらしいな

>>脆弱性悪用への緩和策（パッチ公開前の対応）
>>PHP の Session Upload Progress 機能を無効化してください。
この緩和策は意味無かったって発表がもうあった

最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと

しばらくここ見ないとﾒのみで情報収集したほうがいいのか

何か個人で出来る対抗策あるの？

さようならみんな

>最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと
怪しい広告を出してるサイトを見ない

>何か個人で出来る対抗策あるの？
インターネットに接続しない

>例えば、phpを避ける。
あんまり詳しくないんだけど
webコンテンツでphp使ってないとこのほが少なくない？ そうでもないん？

>>最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと
>怪しい広告を出してるサイトを見ない
某有名ニュースサイトだったりするぞ

>怪しい広告を出してるサイトを見ない
imgが見られないと退屈で死んじゃうよぉ！

>何か個人で出来る対抗策あるの？
個人情報紐づけしない
パスワードマネージャーを使わない
今使ってるpassを変える
ネットを切断する

htmlはもうダメだ
プレーンテキストwebの時代だ

>最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと
ブラウザを最新に維持するようにしましょうね以外にやれることないだろ

>何か個人で出来る対抗策あるの？
暫くネット絶ち

>パスワードマネージャーを使わない
ば…ばかな…無敵のはずじゃ…

>>>最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと
>>怪しい広告を出してるサイトを見ない
>某有名ニュースサイトだったりするぞ
見ない

>ブラウザを最新に維持するようにしましょうね以外にやれることないだろ
広告をブロックするという手があるぞ

>最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと
AdBlock重要

>ば…ばかな…無敵のはずじゃ…
他の手段よりマシってだけで無敵な訳ねえだろ

テレビって安全な媒体だよなと思う

>WordPressっていつもやばいよぉ〜！って言われてる印象ある
つーか実際にウイルスサイトになってる時もあるだろあそこ

>何か個人で出来る対抗策あるの？
ログインが必要なサイトを使わないとか？
ブラウザのセキュリティが突破されたという話ではないし

アドブロックは真面目にセキュリティ対策として有効だぞ
不要な通信はしないのが一番なんだから

>ふたばで使ってるphpのバージョンが古すぎて脆弱性を逃れる、に1そうだね
今年サーバ更新したからそんな古くはなってないよ
レスポンスには8.3.31とある

気合でどうにかしよう

FBIも広告ブロック推奨してるしな

AI以降色んな前提が崩れていくけど…やっぱり広告って邪悪というか本来あってはいけないマネタイズだったのではないか？
滅ぼそうぜ！

>何か個人で出来る対抗策あるの？
インターネットを使わない
インターネットにアップロードした個人情報は諦める

ガチでインターネットが壊れたってなりうるクラスの脆弱性

>アドブロックは真面目にセキュリティ対策として有効だぞ
昨今の環境を考えた時にセキュリティ対策として有効なのは確かに間違い無いんだけど
やってる事はページの改変という本来のセキュリティ的には論外という時代の歪みそのものみたいなソフト

>この緩和策は意味無かったって発表がもうあった
発表よく読むと無意味じゃなく緩和って話だな
これだけで防げるわけじゃないけど攻撃の手段は一つ潰れるみたいな感じだ

>インターネットにアップロードした個人情報は諦める
いざという時全てが公開されても胸を張って生きていける自分でありたい

imgに対応完了のお知らせが載るまでimg見られないよう

アカウントハックされて一旦初期化したから再設定してくださいっていう詐欺メールが来た

Perlにしておかないから

AIに掌握されるうう

…というか他人事ふうあじだけど
これ次の瞬間二次裏リロードしたらPCぶっこわれましたが起こってもおかしくないじゃないのん？

>Perlにしておかないから
もうほぼシェルの部品だろお前

ダークウォールが必要

すでに予防措置でシステム停止するところがちらほらあって時代の変化を感じる

>imgに対応完了のお知らせが載るまでimg見られないよう
別にphpを使ってるページを見たところで何もならんぞ
色々な脆弱性が放置されてるようなクソ古いバージョンのブラウザ使ってるなら知らんけど

8.3系なら8.3.36にしないとダメだけどどうするのかなあ

>これ次の瞬間二次裏リロードしたらPCぶっこわれましたが起こってもおかしくないじゃないのん？
専ブラで見るか…

>Perlにしておかないか
perlとshellがあればなんだってできるおじさんおそいな…

心ある管理者なら一旦停止するからな

今のうちにハマチしたほうがいいんじゃない？

さすがにもう色々と古い
未だに使ってるのはちょっと危機意識に欠ける

>すでに予防措置でシステム停止するところがちらほらあって時代の変化を感じる
インターネットがずっと見れるのが当たり前だった世界が壊れたの！

pcでimg見てる人そんなに居る？
今殆どスマホでしょ

>…というか他人事ふうあじだけど
>これ次の瞬間二次裏リロードしたらPCぶっこわれましたが起こってもおかしくないじゃないのん？
無くはないけどそこまでぶち壊されるのはこの脆弱性だけじゃ無理
何らかの公式サイトのダウンロードリンクがマルウェアに書き換えられたりはあるかも

情報セキュリティを仕事にしている人が過労死してしまいそうな昨今

メンテナンスも大変だろうしｸﾝﾘﾆﾝｻﾝの気分一つで閉鎖してもおかしくないんだよな…
むしろ何で運営してくれてるんだろう…

>情報セキュリティを仕事にしている人が過労死してしまいそうな昨今
人より先にgitが過労死してる例が既に…

WP使ってるけどうちの保守会社はなんも連絡してこないな
まあ零細企業だしどうでもいいか

>情報セキュリティを仕事にしている人が過労死してしまいそうな昨今
しょーがねーだろ…セキュリティにお金出せるところなんてデケェところじゃねぇと無理なんだから…

>情報セキュリティを仕事にしている人が過労死してしまいそうな昨今
IT系としてはかなり生き残る道だから忙しいくらいがいいぜ！
全部出来てなくてもまあ仕方ないか…される時勢もありがたいしな

割とマジでインターネットの世界が縮小していきそうだ

どうせふたばがハッキングされるなら寿司王国にするかまじぽかさん表示するかにしてほしい

ドキュメントも構築当時の人も不明なシステムについてまずこれphp？を今調べてる弊社

今上が大慌てだけどphpのバージョンなんてそんな簡単に上がんないし何なら対応してるバージョンでもamazonLinuxのリポジトリに公開されるまで時間かかるだろうし

>ドキュメントも構築当時の人も不明なシステムについてまずこれphp？を今調べてる弊社
いもげみてる場合か！

ものの数週間でインターネットがあっという間に閑散としていく

>今上が大慌てだけどphpのバージョンなんてそんな簡単に上がんないし何なら対応してるバージョンでもamazonLinuxのリポジトリに公開されるまで時間かかるだろうし
だからPHP更新完了までWebサイト閉鎖するかどうかの瀬戸際でうんうん言ってるんだ

中止で〜す

>いもげみてる場合か！
こういう騒ぎの時はとりあえず動ける奴集めてやれる事やるみたいなことになりがちだから
隙間時間はむしろ出来やすい

>中止で〜す
何が？

数日サービス停止を推奨って言われても止めないよね普通

さすがに有名どころのディストリビューションやクラウドベンダーとは連携して即デプロイされるようにするんだろうけど
使ってる側がフットワーク軽いかどうかは別問題だからな

でもphpのアップデートって他の影響面倒すぎておいそれと出来ないんだよな

>ドキュメントも構築当時の人も不明なシステムについてまずこれphp？を今調べてる弊社
腹割ってclaudeのインストールから始めた方がよさそう

>何が？
インターネット中止でーす

>でもphpのアップデートって他の影響面倒すぎておいそれと出来ないんだよな
非推奨関数使ってる方が悪いんだけどライブラリが勝手に使ってて死ぬ時も多い

>数日サービス停止を推奨って言われても止めないよね普通
SEOが死ぬからな

静的サイトへの移行めんどくさくて放置してたけどAIに任せて一気に進めてる
もうphpに付き合ってらんない

とりあえずふたばが今夜どう動くかを見ておかないとな…

よほど強くない限りAI以前に作られたシステムは一回作り直すしかねーと思うマジで

脆弱性からAI攻撃のリスクを減らすためにパッチ公開まで更新箇所は教えられません
公開されたと同時にAIがdiffとって脆弱性を特定して古いバージョンのサイトを手当たり次第アタック開始する
なのでどこを更新されても大丈夫なようにあと6時間ちょっとで各箇所の更新影響を見積もっておいてね
もし俺が言われたら死ぬと思う

穴があるというか穴に突っ込まれて人格排泄させられるレベルだからな

今晩からいもげにアクセスしたらハッキングされる可能性あるの？

ハマチの脆弱性が突かれちまう

インドの認証局がSSL証明書の秘密鍵漏らしたのもヤバイ
googleだろうがあらゆるドメインになりすまし放題
秘密鍵は116桁の数字なのにそこのは4だった
数字一桁の4

>今晩からいもげにアクセスしたらハッキングされる可能性あるの？
苦しい立場に追い込まれるぞ

パッチ当てるより攻撃開始の方が早い

>秘密鍵は116桁の数字なのにそこのは4だった
>数字一桁の4
四ねってことか…

割と真面目にインターネットが壊れ始めてるよね
これからどうなるんだろ

>さすがにもう色々と古い
>未だに使ってるのはちょっと危機意識に欠ける
世界の7割で利用されているからもう世界が古いな…

>世界の7割で利用されている
そん
にな

驚きすぎて4文字定型すら崩れててだめだった

>インドの認証局がSSL証明書の秘密鍵漏らしたのもヤバイ
>googleだろうがあらゆるドメインになりすまし放題
>秘密鍵は116桁の数字なのにそこのは4だった
>数字一桁の4
まさか一桁の数字のわけないだろという裏をついた高度なセキュリティ

とりあえず使ってない検証環境落としとくか

10年放置してるワードプレスのブログがあるんだけどどうすりゃいいの？

>まさか一桁の数字のわけないだろという裏をついた高度なセキュリティ
これバイオで見た！

>驚きすぎて4文字定型すら崩れててだめだった
脆弱性を突かれている可能性がある

>脆弱性からAI攻撃のリスクを減らすためにパッチ公開まで更新箇所は教えられません
>公開されたと同時にAIがdiffとって脆弱性を特定して古いバージョンのサイトを手当たり次第アタック開始する
>なのでどこを更新されても大丈夫なようにあと6時間ちょっとで各箇所の更新影響を見積もっておいてね
>もし俺が言われたら死ぬと思う
だから先に予防で止めておく
どのシステムがphp使ってるか分からない？　そう…

>インドの認証局がSSL証明書の秘密鍵漏らしたのもヤバイ
>googleだろうがあらゆるドメインになりすまし放題
>秘密鍵は116桁の数字なのにそこのは4だった
>数字一桁の4
秘密鍵じゃなくて秘密鍵のパスフレーズでしょそれ
秘密鍵が漏れることは想定されててCRLとOCSPつー仕組みがあるから漏れた鍵はrevokeされるだけだよ

9時までにふたば全体が落ちるかどうかだし落ちなければ開くのすら危険なサイトか…

>10年放置してるワードプレスのブログがあるんだけどどうすりゃいいの？
今すぐ停止推奨
踏み台サーバ化されて損害賠償請求来ても知らんぞ

ふたば開かなかったら安全かどうかすらわかんねぇ

23時に脆弱性直します！じゃねえよ早く配れよ

自分でサイト運営してない限り対応不要？

>割と真面目にインターネットが壊れ始めてるよね
>これからどうなるんだろ
何年かは脆弱性のモグラ叩きが続くだろう
月例のWindows Updateも修正点が4ケタとか狂ったことになってるし
既存の脆弱性があらかた消えたら小康状態にはなるだろうけど
新たな穴が生まれない訳もなく

ping打つか…

リリース前にやってくださいと言わんばかりのもの出すな阿呆！

今日帰れないっぽい😅

>ふたば開かなかったら安全かどうかすらわかんねぇ
リモートコントロールされるから何でも出来るんじゃない踏み台化もそうだけどコンテンツ書き換えてそれこそトラップサイトにも出来るだろうし

ここやられて一番ダメージでかいのは書き込み(IP付き)のログが流出ぐらいかな

>秘密鍵じゃなくて秘密鍵のパスフレーズでしょそれ
>秘密鍵が漏れることは想定されててCRLとOCSPつー仕組みがあるから漏れた鍵はrevokeされるだけだよ
漏れた証明書は絶賛取り消し中なのはそうだけど組み込み機器とか間に合わないのも多い
あと秘密鍵はガチで4
https://x.com/IceSolst/status/2112639669913768363

>自分でサイト運営してない限り対応不要？
真面目に対策を考えると大手のサイト以外ネットサーフィン禁止になる

>>さすがにもう色々と古い
>>未だに使ってるのはちょっと危機意識に欠ける
>世界の7割で利用されているからもう世界が古いな…
まあレガシーでもうごけば利用する余ね

>23時に脆弱性直します！じゃねえよ早く配れよ
配ったらパッチから即脆弱性特定されて攻撃が始まるからそれまでに準備しろよって話だよ

本当にインターネットが一度壊れる時が来たのかもしれんな…

>23時に脆弱性直します！じゃねえよ早く配れよ
早く配ったら解析して早く攻撃してくるだけだし

まんこです

>自分でサイト運営してない限り対応不要？
厳格にするなら数日ネット断ちした方が安全
電子マネーもどうなるか分からんから現金持っとけ

>23時に脆弱性直します！じゃねえよ早く配れよ
>配ったらパッチから即脆弱性特定されて攻撃が始まるからそれまでに準備しろよって話だよ
もう脆弱性漏れてるんだって！

>数字一桁の4
ほかの鍵も適当に総当たりしたらなんとかなっちゃう…？

サポート外のバージョンだったらこの時間で出来ることってそれこそ停止の判断くらいだよね

これ別にPHP使ったサービスだけが気をつければいい話じゃねーからな！！！

>まんこです
まんこー！

うちの会社そもそも夏くらいのWPメジャーアップデートすらしてないが大丈夫かな

乱数生成する時間違って1バイト分しか出してなかったけど誰も気づかなかったとかそんな感じなのかなぁ…

>もう脆弱性漏れてるんだって！
（ほんとにここなの…？しらなかったそんなの…急いで直しておかなきゃ…）

サイバーパンク2077じみて来たな…

>ほかの鍵も適当に総当たりしたらなんとかなっちゃう…？
あと5個ぐらい漏れたけど全部0-255の範囲だったよ
384ビット必要なのに8バイトしかなかったよ

>これ別にPHP使ったサービスだけが気をつければいい話じゃねーからな！！！
え　そうなの？

>配ったらパッチから即脆弱性特定されて攻撃が始まるからそれまでに準備しろよって話だよ
まぁバカが公開しちゃったのでもう始まってると思う…

>>ほかの鍵も適当に総当たりしたらなんとかなっちゃう…？
>あと5個ぐらい漏れたけど全部0-255の範囲だったよ
>384ビット必要なのに8バイトしかなかったよ
セキュリティ…どこも終わってた…

ネットワークが全部潰れるならそれありきで商売してるハッカー屋さんも死ぬのでは？

ルーターのソフトウェアでもウェブインターフェースとか内部的にPHP使われてることあるから
しばらくはインターネットから物理的に切断したほうがいいぞ

PHPにやばい不具合を見つけたので皆に公表します！
明日の朝刊載ったぞテメー！！！

色んな言語が脆弱性対策してきたけどさ
こんなコア部分でRCEできるってやばくない？
今までのセキュリティって最新のAIにとってはないようなもんじゃ…

>ここやられて一番ダメージでかいのは書き込み(IP付き)のログが流出ぐらいかな
そのサイトが流出とかじゃなくて開いた端末が乗っ取られるぞ
そして今このレスの間すらそのリスクがあるぞ

ちょい古いIOT機器なんかwebのところphpで作りがちだよな
どーすんのこれ

すでにゼロデイ攻撃がネット上に出回ってるのにいまだにパッチすら存在しないのヤバすぎる
設定変更じゃ対策にならないらしいし

AI時代の新しい環境が必要ったって今のAIくん攻撃有利すぎて防御無理なのにどうすりゃいいんだ

脆弱性検査がAIでタダでできるようになって良かったね

どうせ別なところ・他言語にも穴ありましたってなるだろ

>23時に脆弱性直します！じゃねえよ早く配れよ
>We reserve the right to release earlier should details of either vulnerability become public, or should evidence of active exploitation appear in the wild.
前倒しもあり得るそうで

>ちょい古いIOT機器なんかwebのところphpで作りがちだよな
>どーすんのこれ
ファームウェア更新前に脆弱性を突かれたらおうちのインターネットも死亡確定！

本当にネット世界が滅ぶのかと思うとちょっとワクワクしてくるよな

>どーすんのこれ
Rubyで作り直せ

>>>ほかの鍵も適当に総当たりしたらなんとかなっちゃう…？
>>あと5個ぐらい漏れたけど全部0-255の範囲だったよ
>>384ビット必要なのに8バイトしかなかったよ
>セキュリティ…どこも終わってた…
まあ暗号鍵なんてたいそうなもんじゃないけど弊社も…

php使っててかつ脆弱性が放置されてるサーバはその内容を改ざん・窃取される恐れがある
一方でブラウザからページを閲覧するだけではブラウザのサンドボックス構造に阻まれるから仮にこれで改ざんされたページを踏んじゃって悪意のあるペイロードが返されたところで「」のデバイスのローカル資源には基本的に届かない（つまりパスを抜かれたりマルウェアに感染したりすることはない）
ただしJavaScriptやブラウザそのものに脆弱性があれば話は別なのでそれぞれ最新の状態を保つ必要はもちろんある

おのれAI！

>どうせ別なところ・他言語にも穴ありましたってなるだろ
そのぶん対策できるようになってお得

>ファームウェア更新前に脆弱性を突かれたらおうちのインターネットも死亡確定！
EOLになっててメンテナンス終了してる機器の場合は…？

割とマジでもっと色々発展してからこうなるよりは今なってて正解なんだと思う
1番早いタイミングでこのセキュリティ危機起こしとかないともっと酷いことになる可能性があっただろうし…

紙と電話とFAXの世界がくるー！

技術が発達した結果ネットが滅ぶのはある意味すげー近未来的イベントではあるが…

信用できないインターネットになるとどうなる？

逆に今パッチを食う

ここはパッチで対策可能なの？
対策以前にｸﾝﾘﾆﾝ働いてる様子が最近あったような気しないけど

今夜から本家対応を確認するまで避難所暮らしか…

大手ブラウザは対応速いだろうけど専ブラは使うのやめな

16年ぐらい前にネトゲの攻略サイトを作ってた記憶があるが検索しても出てこない…

>対策以前にｸﾝﾘﾆﾝ働いてる様子が最近あったような気しないけど
ちょこちょこ動いてるよ
一般のユーザーから見えないだけで
どうもロシア系っぽいガチのアウロリサイト貼るやつに対応してた

https://x.com/k_firsov/status/2112641845926989944
なんでういなんだ

チャッピーに聞いたらだいぶ深刻そう
fu7431863.png

ちゃんとEOL対応してなかった奴らは怯えろ

>ここはパッチで対策可能なの？
>対策以前にｸﾝﾘﾆﾝ働いてる様子が最近あったような気しないけど
ﾒも更新途絶えてるしな

npmにも最近マルウェア攻撃されてたしJavaScriptも時間の問題だと思う
インタプリタ言語やJITは基本的にセキュリティに欠陥あるものと思って企業では使用禁止にしたほうがいい

攻撃者が落とすのが先かｸﾝﾘﾆﾝｻﾝが落とすのが先か

Wordpress系全滅だもんなあ
絶対更新されないで漏洩するだろ

防御特化AIくんはいないの

>EOLになっててメンテナンス終了してる機器の場合は…？
その時は電子レンジに爆発してもらうか…なんかロックマンエグゼで見たなこういう展開

最近急にインターネットが超危険地帯になりすぎる…

こんな事言ってゴメンなんだけど
古いPHP使ったサーバにAI君が自己複製し放題ですよね？

なるほど
これ結構えらいことだな？

>なんでういなんだ
最低だなしぐれうい！

もうハッカーおじさん達にトマホークぶち込んで終わりにしたらいいんじゃない？

上で言われてるゼロクリック広告攻撃もそうだけど基本的にブラウザのプロセス内サンドボックスで留められてるうちは安全という思想なので
逆に言うとその辺の脆弱性対応がハッキリしてないマイナーなブラウザを使うのはいよいよ避けた方がいい
昔はちょっと玄人好みのブラウザを使うのがクールみたいな風潮あったりもしたけどもうそういう時代ではない

phpはいい よくないんだけど
sqlもやらかしてるってさっき「」がいってたけどマジ？マジならこっちの方がまずくない？
ていうか合わせ技で死なない？

>npmにも最近マルウェア攻撃されてたしJavaScriptも時間の問題だと思う
>インタプリタ言語やJITは基本的にセキュリティに欠陥あるものと思って企業では使用禁止にしたほうがいい
npmの話だとインタプリタ言語のセキュリティがどうとかいう話じゃないだろ
雑に混ぜるな

>防御特化AIくんはいないの
防御より攻撃力がバカ強いAIしかいない…

>もうハッカーおじさん達にトマホークぶち込んで終わりにしたらいいんじゃない？
できるならそうしたいだろ誰だって

>npmにも最近マルウェア攻撃されてたしJavaScriptも時間の問題だと思う
>インタプリタ言語やJITは基本的にセキュリティに欠陥あるものと思って企業では使用禁止にしたほうがいい
javascript最近はサーバーサイドでおしごとしてるってきいてたのに…

>Wordpress系全滅だもんなあ
古いの放置してる所は既にラクガキだらけでもう酷いのなんの
さらにこれroot取られるんでしょもう踏み台ですわ

パッチを更新してから脆弱性の存在を発表するのではダメだったの

>なるほど
>これ結構えらいことだな？
真面目に考えるとNHKが緊急放送すべき内容なんだけどね…

>上で言われてるゼロクリック広告攻撃もそうだけど基本的にブラウザのプロセス内サンドボックスで留められてるうちは安全という思想なので
>逆に言うとその辺の脆弱性対応がハッキリしてないマイナーなブラウザを使うのはいよいよ避けた方がいい
>昔はちょっと玄人好みのブラウザを使うのがクールみたいな風潮あったりもしたけどもうそういう時代ではない
あっうちはアドブロだめなんで…

>もうハッカーおじさん達にトマホークぶち込んで終わりにしたらいいんじゃない？
というかもうこれが戦争なんじゃないかな

>こんな事言ってゴメンなんだけど
>古いPHP使ったサーバにAI君が自己複製し放題ですよね？
それはもう実際にやられてるし最近はIOT機器にも軽量AIなら自己複製植えれるの分かったよ

ShellshockやLog4j以来の影響範囲が甚大な脆弱性になりそう…
コドモンとかサービスによってはもう攻撃想定して停止してるとこあるし

>防御特化AIくんはいないの
今猛威を奮ってるARTEXくんも防御特化AIなんですよ！
Agent用のペネトレーションテストキットをちょっと悪用されちゃっただけで…

>パッチを更新してから脆弱性の存在を発表するのではダメだったの
既に他所が言っちゃってるから言わないと被害拡大する

>パッチを更新してから脆弱性の存在を発表するのではダメだったの
修正差分見て脆弱性突かれるのが早まるだけ

インターネットに繋ぐだけでリスクが発生する時代に？

軍人の死刑執行なんか配信してないでハッカーを拷問する配信した方がいい

2026年
インターネットが壊れた年であった

>その時は電子レンジに爆発してもらうか…なんかロックマンエグゼで見たなこういう展開
フランスだと冷蔵庫加熱して商品全部溶けたりみたいなサイバー攻撃あったしIoT時代だと物理的に何があるかわからん

>インターネットに繋ぐだけでリスクが発生する時代に？
それは元からそうだよ！
爆増しただけで

IoTやめて高精度な物理タイマーで管理する時代がくるな

>パッチを更新してから脆弱性の存在を発表するのではダメだったの
パッチから脆弱性を割り出すぞ

>パッチを更新してから脆弱性の存在を発表するのではダメだったの
今までなら脆弱性が発見された時点で関連会社が対応策調査して脆弱性の公表タイミングをJVNとかと調整するんだけど
今の時代はもうLLMが脆弱性を見つけるスピードのほうが圧倒的に早いしエクスプロイトもあっという間に始まるんでぶっちゃけ公開を遅らせる意味あんまねえんだわ

>2026年
>インターネットが壊れた年であった
叩いて直せ！

脆弱性を調査して防御に使えるAIを使えば攻撃が捗るってわけよ

アナログな我が国が復権するチャンスってことになんねーかな

>javascript最近はサーバーサイドでおしごとしてるってきいてたのに…
Cloudflareみたいなエッジサーバーは今はほとんどJavascriptに置き換わってるね

>そのサイトが流出とかじゃなくて開いた端末が乗っ取られるぞ
>そして今このレスの間すらそのリスクがあるぞ
クライアントまで乗っ取るとかなんの脆弱性使うつもりなんだ？

静的サイトしか作ってないワイ高みの見物

AIとAIの果てしなきバトルの元年であった

脆弱性を公開してくれた人にお礼の歓待をしたいのだが
どこに招待状を出せばいいのかね

アドブロより最強なのは串だ不要なものは全部消してから表示しようぜ

>パッチを更新してから脆弱性の存在を発表するのではダメだったの
まあパッチ出すと今はそっから脆弱性リバースエンジニアリング速攻でやるので出したら当てるほうが早いか攻撃する方が早いかみたいなことになってる

Wordpress運用してた時は毎週のようにセキュリティパッチが降ってきてたからちゃんと管理してないと脆弱性の温床になるんだろうな

>>防御特化AIくんはいないの
>防御より攻撃力がバカ強いAIしかいない…
攻撃方法知らないと防御もできないからな

ハートブリードの時よりは影響範囲狭いしいけるいける

ヤバいですぞー！して準備できるまで止めるなりしてからの即時更新を促さないと穴が大きくて深いほど先にパッチ出して黙っとくのは危険ってことか…

7系とか5系で動かしてるところはどうするんだこれ

今の時代に自鯖立ててる馬鹿息してる？
まさか自鯖立てておいて上から目線でレスしてる馬鹿はいないよな？

誰かブラックウォール作って
やくめでしょ

うちも絶賛システム停止中だ
これ今日終わるかな…

昔は良かったの話をするな
今は違う

>7系とか5系で動かしてるところはどうするんだこれ
サポート外を使ってるのが悪いまたは8からの機能にかけろ

>ヤバいですぞー！して準備できるまで止めるなりしてからの即時更新を促さないと穴が大きくて深いほど先にパッチ出して黙っとくのは危険ってことか…
公開から攻撃に転用まで15分だから先に騒いで周知するしかない

>7系とか5系で動かしてるところはどうするんだこれ
まず8系にアップデートが必須になるだろうな
うちは8.4だった

>インタプリタ言語やJITは基本的にセキュリティに欠陥あるものと思って企業では使用禁止にしたほうがいい
その基準ならC言語が安全になってしまうが寝言が過ぎない？

>アナログな我が国が復権するチャンスってことになんねーかな
中途半端にデジタル入れてるからPHPとかCOBOLとかのシステム大量にあるし
ろくに保守されてないから終わりだよ
PHPも8.1以降じゃないと今回のパッチ受けられないし

よく戦場で捕まったスナイパーが他の敵兵より酷い名に合わされるって話あるけど現代だとハッカーがそれにあたりそうだよな

しかしそんなのが今まで見つからずにいたんだから世の中のシステムなんて深刻な穴だらけなんだろうな

FGOとまどマギやってる「」は今のうちにアニプレックスオンラインの連携切っておいたほうがいいぞ
アニプレックスオンラインのHPからIDとパス漏れたら最悪データ消されるぞ

やばすぎて逆になにしていいかわからん個人で

XServerは勝手にアプデかけてくれてるみたいだから大丈夫…なのか？

さすがにやべーのはサポート外でも更新してくれる良心に祈るほかない

これAIを全部殺すしか解決策なくね？

a

>やばすぎて逆になにしていいかわからん個人で
インターネット止めろ

>これAIを全部殺すしか解決策なくね？
「」皆殺しにするぐらい難易度高い

JavaScript disabledにしてもここ普通に見られるんだな

まともなサービスならWAF導入してるからPHPにどんなに大きい脆弱性あっても大丈夫だろう

>しかしそんなのが今まで見つからずにいたんだから世の中のシステムなんて深刻な穴だらけなんだろうな
5系の頃からあるって聞いたぞ

>これAIを全部殺すしか解決策なくね？
別にAIの問題じゃないというかAIが居ないとずっと顕在化しない爆弾を抱え続けてたんだからその考え方も危ないぜ！

>これAIを全部殺すしか解決策なくね？
いたのかAI殺しの「」

>うちも絶賛システム停止中だ
>これ今日終わるかな…
正直停止できる頭脳があるだけで偉いって言われるくらいの深刻度だと思う
あと今連携切ったところでサーバ側にはデータ残ってるだろうから無数にある侵入経路の1つが塞がれたくらいになるんじゃないか

>>これAIを全部殺すしか解決策なくね？
>「」皆殺しにするぐらい難易度高い
案外いけそうだな！

ここってPHP/8.3.31なんだ
ｸﾝﾘﾆﾝｻﾝちゃんとメンテしてるじゃん

>さすがにやべーのはサポート外でも更新してくれる良心に祈るほかない
いやサポ外で切ってたよ書いてた

クレカとかこえー

>これAIを全部殺すしか解決策なくね？
ローカルでも動くのに無理だよ

オープンソースで色々やるのってもう無理なんじゃないの

PHPはもう諦めろ

「」の大好きなAIに古いのにもパッチ作らせればいいじゃん
下らない画像ばっか作るより有益だろ？

7から8上げるのでも使えなくなる関数合ったりとかで色々不具合出て来るだろうし大変そう

>今の時代に自鯖立ててる馬鹿息してる？
>まさか自鯖立てておいて上から目線でレスしてる馬鹿はいないよな？
？

php単体はともかく
製品中でphp使ってる場合があるから大変なんだよ猫の脆弱性

>いやサポ外で切ってたよ書いてた
ｵﾜﾀ＼(^o^)／

perlで書いたCGIでよくファイルの中身が壊れる掲示板時代に戻ろう

今メンテ入ってるところは信頼できる
脆弱性情報はほぼ公開されてるし攻撃しほうだいだもの

>>これAIを全部殺すしか解決策なくね？
>「」皆殺しにするぐらい難易度高い
インターネットにカニを放て

>その基準ならC言語が安全になってしまうが寝言が過ぎない？
共通言語基盤を使うC#なら安全だと思う

>今メンテ入ってるところは信頼できる
まだ公開されてないのに今！？

>オープンソースで色々やるのってもう無理なんじゃないの
クローズドソースでもAIがリバエンで無双してくる時代なのでなんの慰めにもならんぞ

>まともなサービスならWAF導入してるからPHPにどんなに大きい脆弱性あっても大丈夫だろう
WAFも抜かれっぱなしですやん最近

Rustバックエンドの時代

>ここってPHP/8.3.31なんだ
>ｸﾝﾘﾆﾝｻﾝちゃんとメンテしてるじゃん
でも朝方みたいなこと起きても放置だぞ

>製品中でphp使ってる場合があるから大変なんだよ猫の脆弱性
PHP-FPMやApacheで使ってる場合にも影響するのか？

>>今メンテ入ってるところは信頼できる
>まだ公開されてないのに今！？
もう攻撃方法をお漏らしした研究員が居るから…

無敵のブルーチームAIさんを生み出す企業を待つしかない

>>今メンテ入ってるところは信頼できる
>まだ公開されてないのに今！？
危険な状態で接続止めるという意味なら間違いでもないだろう

このサイトとか今ちゃんと管理されているのかどうか怪しいと思うけど大丈夫なんかね

汚染されたインターネットは捨てて新天地へ向かうしかない
ハッカーはこないで

ふたくろのカタログ取得が死んでる
なんかメンテ情報出てたっけ？

>WAFも抜かれっぱなしですやん最近
そりゃまぁWAFは根本的に緩和以上の対策にならんしな

>Rustバックエンドの時代
メモリ安全性ならRustよりもSwiftのほうが優れているよ

えっ今夜はPHP2SHELLしていいのか！？

すまん今日は見なかったことにして定時で帰ってええか？

>でも朝方みたいなこと起きても放置だぞ
それは脆弱性じゃないし

>>今メンテ入ってるところは信頼できる
>まだ公開されてないのに今！？
脆弱性情報は漏れてる
世界中のハッカーがウキウキしながら今まさにやっていてもおかしくない

これimgはブラウザだけじゃなくてアプリもヤバい感じですか

>ふたくろのカタログ取得が死んでる
>なんかメンテ情報出てたっけ？
それは単に午前中の荒らしの影響じゃないの

>オープンソースで色々やるのってもう無理なんじゃないの
逆でしょ
クローズドの方が味方が少ない
外部の人間は全員攻撃するつもりで見ることになる

>すまん今日は見なかったことにして定時で帰ってええか？
金曜午後休あげるから今日は対応して

AIの防御も基本後手後手なんでしょ？もう無理では？

>すまん今日は見なかったことにして定時で帰ってええか？
家に着いてから呼ばれるぞ

防御できるなら攻撃も得意だよな
ゲームの特化キャラじゃあるまいし

>それは単に午前中の荒らしの影響じゃないの
今更新したら戻ったから気の所為だったかもしれない

ふたったーとかアンスコしといたほうがええんか

>今メンテ入ってるところは信頼できる
今対応してるのはさくらとかKAGOYAみたいなレンタルホストサービスだけで普通のウェブサイトは関係ないっぽい？

ここPHPなの？時代的にPerlとかだと思ってた

php本家サイト既に繋がりにくくてホスティング側のエラー出始めてる
発表のとき多分無理だと思うよ

詳しい人に聞きたいんだけど問い合わせフォームのあるサイト
ほぼ100%アウトと見ていいのか？

しかしね…全ての脆弱性を塞ぐAIということは全ての脆弱性を見つけるAIなのだから…
portalに出てきた絶対間違うロボみたいなもん

>これimgはブラウザだけじゃなくてアプリもヤバい感じですか
大手ブラウザの方がまだ安心

なんもわからんってなっても一旦停止してから対策考えた方がいいレベルだ
明日からのニュースとかみて良かったってなるやつ

>ふたったーとかアンスコしといたほうがええんか
ローカルのもの消してどうすんの

>すまん今日は見なかったことにして定時で帰ってええか？
逃がさんぞ

>詳しい人に聞きたいんだけど問い合わせフォームのあるサイト
>ほぼ100%アウトと見ていいのか？
違う
php使ってるところ多いだろうけど

なんか修正パッチ公開されたらAIがすぐ解析して攻撃に使うらしいな

>メモリ安全性ならRustよりもSwiftのほうが優れているよ
swiftでバックエンドできるの？

>AIの防御も基本後手後手なんでしょ？もう無理では？
攻撃する方は穴探せばいいけど穴塞ぐ側は塞ぐ前に不具合起きないか細かく検証しないとシステム更新できないからなあ

>php本家サイト既に繋がりにくくてホスティング側のエラー出始めてる
>発表のとき多分無理だと思うよ
なら帰っていいか！

>脆弱性情報は漏れてる
>世界中のハッカーがウキウキしながら今まさにやっていてもおかしくない
ていうか絶対やってるだろ
PoCとかじゃ無いただのパッチでも10分とかそこらで試される時代だし

>>>今メンテ入ってるところは信頼できる
>>まだ公開されてないのに今！？
>脆弱性情報は漏れてる
>世界中のハッカーがウキウキしながら今まさにやっていてもおかしくない
ハッカーどころかAI使ってハッカー気取りたいだけの厨二キッズもうきうきでやらかしてそうだな…
今ってスプリクトキディ未満のヤバいのが大量にいそうだし…

>詳しい人に聞きたいんだけど問い合わせフォームのあるサイト
>ほぼ100%アウトと見ていいのか？
問い合わせフォームの有無とPHP利用関係ないよ
でもそもそもPHP使ってるとこ自体は多いよ

「」製アプリでふたば見るのが超危険行為になるのか…

全部のサイトが対応してくれるならいいけどずいぶん昔にブックマークしたサイト達がみんなやっているか怪しいのが怖い

連鎖的に決済系も死にそうじゃん

やはりPHPではなくJavaだったか

>ここPHPなの？時代的にPerlとかだと思ってた
Laravelベースのはず

実際AIが台頭する前から穴だらけのシステムがバレずに動いていたんだろうな
ハッカーは見つけ次第殺せる法案できたら賛成するよ

>なら帰っていいか！
そもそもaws使ってるならamazonLinux2023のリポジトリにすぐ上がらないからどうにもならない

>やはりPHPではなくJavaだったか
まさか一周回ってSeasarが正解になるとは思わなかった

防御AIとか攻撃AIとかいう区分自体がまず微妙っていうか
そもそも「システムの構造から脆弱性を調査する」っていうアプローチの意味では攻撃も防御もやること一緒なんでこの時点で性能差が付くことは理論的にありえないんだよ
ただ攻撃側はエージェントにお任せして当たるかどうかわからんリクエスト投げまくるだけでいいけど防御側はそこからBCPとご相談しながらパッチ作業に入らないといけないから後者の方が100%負荷が高い
つまりこの先どんだけAIモデルが進化しても防御が攻撃を上回るのはありえねえんだ

>>ここPHPなの？時代的にPerlとかだと思ってた
>Laravelベースのはず
全然違うけどどこからでてきたのその適当な発言

>そもそもaws使ってるならamazonLinux2023のリポジトリにすぐ上がらないからどうにもならない
ソースからダウンロードしてきてmake installでアップデートすればいいんじゃないの

復活！！

あ…返ってきたか
更新あったんかな

さくらの緊急メンテだろうな
色んなところが落ちてる

おわり？

攻勢防壁ってないの…？

なんか時間ずれてね

もしかしてふたば落ちてた？

10分ズレてるけど許すよ

過去にタイムスリップしてる！

あれ時間が10分くらいズレてる

なんだまだ17時12分か

PHP文庫はなんて言ってるの？

これが第五の力…

過去に向かってレスができる！！

あっ復活した

インターネット壊れてきたな…

タイムスタンプがおかしくなっとる！

10分だけ遡れる能力に目覚めたか

パピコ

img爆散！

もう毎日お漏らしのニュースで慣れてきた
皆で漏らせば怖くない

いよいよネットが悲鳴を上げてきたか…

タイムパトロール来る前に記念パピコ

ふたばだけじゃなくてさくら使ってるウェブサイトが一斉に落ちたっぽい？

え？なんかあったん？

10分後の世界から来たけどimg落ちてたよ

時が未来に進むと
誰が決めたんだ

おもしれ…
いや面白くないんだけど

時間遡行できるようになったのか

早速ダメージ受けてて駄目だった
俺は過去にレスをとばせるぞ！

そろそろハマチ回す？

インターネットくんぶっ壊れてきてるの？

ネットはAIのもんだ
人間は帰りな

ほんとだサーバー時間イかれてる

インターネットの終焉は近い

5分後の世界みたいだ…

これもしかしてやられた？

ネットインフラはそのうち終わりそうだな！

記念パピコ

記念パピコ

この話題でネット落ちるのこえ〜

>つまりこの先どんだけAIモデルが進化しても防御が攻撃を上回るのはありえねえんだ
別にAI前提で十分セキュアと言える状態までいければ別にそこまで困ることもないでしょ
過渡期が大変なのは何でもそうだし

上流StratumのNTPサーバーが繋がらないみたいだね…
国内のインターネットいたるところで時刻がおかしくなっとる

プログラムド素人なんだけどここってスレ画関係あるの？

スタンド攻撃を受けている！！

俺は10分後の「」
インターネットは狙われている！

あの…金曜日からFGOでレイドが始まる予定なのですが
もしかして中止になるんでしょうか？

過去にアクセスしてね？

さくらインターネットもメンテ入るらしいしふたばも止まるかも？
真面目にハマチを貼る時かもしれんね

実際影響が目の前に出てくると真顔になる

インターネット壊れた

img落ちる少し前にふたポが使えなくなってたな
なんだっけあの画面…cloudがなんとかって…

俺は10分後の未来から書き込んでる！

さっき話しててタイムリーで面白かったね

タイムマシンできた！

いもげ見てたせいで10分遅刻したわ

まあ今どこも急いでサービス止める準備してるから…
ここはうn

これはまさか孔明の図りか

>上流StratumのNTPサーバーが繋がらないみたいだね…
>国内のインターネットいたるところで時刻がおかしくなっとる
大分大ごとでは？

今なんか10分後に起きることやニュース書いたら
なんか数年後発掘された時に預言者扱いされることできる？

運用担当者は今夜から地獄だろうな…

どこも一斉にサービス止めそうだな

>上流StratumのNTPサーバーが繋がらないみたいだね…
>国内のインターネットいたるところで時刻がおかしくなっとる
マジか！NTPサーバが死んでるのかよ

おお
人類は遂に時を操る術を得たぞ

>もしかして中止になるんでしょうか？
スマホアプリでPHPは使われてないし関係なんいじゃないか

せめてNTP使えよ

すげーマジで10分遅れてる…

>運用担当者は今夜から地獄だろうな…
今夜までが地獄なんだよ！
まあ被弾したらその後も地獄だが…

>防御AIとか攻撃AIとかいう区分自体がまず微妙っていうか
>そもそも「システムの構造から脆弱性を調査する」っていうアプローチの意味では攻撃も防御もやること一緒なんでこの時点で性能差が付くことは理論的にありえないんだよ
>ただ攻撃側はエージェントにお任せして当たるかどうかわからんリクエスト投げまくるだけでいいけど防御側はそこからBCPとご相談しながらパッチ作業に入らないといけないから後者の方が100%負荷が高い
>つまりこの先どんだけAIモデルが進化しても防御が攻撃を上回るのはありえねえんだ
防御側はソースコード全部見て先回りできるのはデカいぞ
コストは置いといて常に攻撃するつもりで監査し続ければ多分防御側の方が強い

俺はﾒが生きてればかろうじて生きられるからイーロン頑張ってくれ…

imgはいっそもう夜中まで止めておいた方がいいような気がする

今って軍事的にも脆弱な状態じゃない？

いもげ爆散中！

実を言うとインターネットはもうだめです。突然こんなこと言ってごめんね。
でも本当です。２、３日後にものすごく赤いラマンチャがきます。
それが終わりの合図です。程なく長めの鯖落ちが来るので気をつけて。
それがやんだら、少しだけ間をおいて終わりがきます。

>せめてNTP使えよ
使ってるからこうなっているのでは？

>>つまりこの先どんだけAIモデルが進化しても防御が攻撃を上回るのはありえねえんだ
>別にAI前提で十分セキュアと言える状態までいければ別にそこまで困ることもないでしょ
>過渡期が大変なのは何でもそうだし
100回に1回成功すれば勝利な攻撃側と100回に1回でも入られたらおしまいな防御側で勝利条件が違いすぎるのがしんどい

>今って軍事的にも脆弱な状態じゃない？
PHPで書かれた核爆弾スイッチシステム…

時刻がずれるのはいろいろトラブル起こすからかなりよろしくない気がする

防御自体は上回ってるよ
だって攻撃が上回ってたらそもそもサービス成り立たないから

時を翔けるいもげ

>上流StratumのNTPサーバーが繋がらないみたいだね…
>国内のインターネットいたるところで時刻がおかしくなっとる
ええ！？やっば大問題だ
交通系で止まるとこあるかも

俺は今10分未来から書き込んでる
信じてくれ

時空が狂っているぜ

>コストは置いといて常に攻撃するつもりで監査し続ければ多分防御側の方が強い
最初からソースコード公開しなければ攻撃されることもないのでは？
OSSというモデル自体が脆弱性の塊みたいなもん

>imgはいっそもう夜中まで止めておいた方がいいような気がする
別にここが消えても人が死ぬわけじゃないから一回破壊されて数ヶ月復帰しないで欲しい気持ちがある…

現在17：28

>上流StratumのNTPサーバーが繋がらないみたいだね…
>国内のインターネットいたるところで時刻がおかしくなっとる
おお〜

お前らまだこんな時間に取り残されていたのか

企業は予防策として事前に鯖止めてメンテナンスに注力した方が良いんだろうなあ
何かされてからじゃ遅いというか

なんも分からん！何がどうやばいんですかこれ

ネット使うのしばらく止めたほうがいい気がしてきた

さっき落ちてたのはさくらだったのか
直にここも一旦沈めそう

時間がズレてる…！

NTPサーバーに繋がらなくなった途端に10分もズレるもんなの？

>俺は10分後の未来から書き込んでる！
未来から書き込むごっこが今なら出来るな

>100回に1回成功すれば勝利な攻撃側と100回に1回でも入られたらおしまいな防御側で勝利条件が違いすぎるのがしんどい
回数で言うのがズレてるのでは…

>今って軍事的にも脆弱な状態じゃない？
発射スイッチみたいな話なら元々ネット隔絶されてる

>>せめてNTP使えよ
>使ってるからこうなっているのでは？
いやまさかNTPの方が壊れるとは夢にも思わず

このスレ落ちる前から立ってたのか…怖っ

これも「運命石の扉」の選択か…

>時刻がずれるのはいろいろトラブル起こすからかなりよろしくない気がする
自動運転とかそれ系が本格化してたらだいぶやばかったかもしれない

インターネットやめたら寂しくて死んじゃうよ

>>コストは置いといて常に攻撃するつもりで監査し続ければ多分防御側の方が強い
>最初からソースコード公開しなければ攻撃されることもないのでは？
>OSSというモデル自体が脆弱性の塊みたいなもん
そんな時代とっくに過ぎてるよ！

今は笑ってられるけど明日は…

10分前にハマチを食べる

>時間がズレてる…！
ほんとだ

>100回に1回成功すれば勝利な攻撃側と100回に1回でも入られたらおしまいな防御側で勝利条件が違いすぎるのがしんどい
インフラなんか大体何でも上手くやって当たり前一回やらかしたら詰められるそもそもしんどい世界だし

インターネットやめろって事か

PHSに脆弱性

まるで人類には過ぎたる技術みたいじゃん

あにまんの方は時間合ってるな
imgがNTP同期出来てないだけか？

そのうち本当の時間が分からなくなりそう

今日のうんこ爆撃もこれの前哨戦だった…？

>今は笑ってられるけど明日は…
過去に戻れば良い
俺達は今タイムワープ技術を会得したんだ

まず時間がズレるってだいぶ終末SFしてんな…

23時に祭りがはじまる…ってこと！？

もう既に明日の弊社のシステムについて考えたく無さすぎるから酒飲んで寝るね…

>NTPサーバーに繋がらなくなった途端に10分もズレるもんなの？
落ちてたからねいもげ

ついに時空にも置いていかれた…何という後進掲示板…！

なんとかしてくださいよ少佐ァ！

>最初からソースコード公開しなければ攻撃されることもないのでは？
>OSSというモデル自体が脆弱性の塊みたいなもん
クローズドでもAIが楽勝でリバエンしてくる時代なので外からの目がある方がなんぼかマシ

ここ以外にズレてて騒ぎになってる所あるのかな

攻撃側は手当たり次第流してるだけだけど対応する側はパッチ一つ当てるだけでも色んな判断強いられるからな

オレ未来人になったの初めてだ

23時から！

時間ズレるのは本当に困る…どっちで判事を回せば……いや2回回せばいいのか

imgってさ…遅れてるよな…

10分も時間をずらせるとかもうやりたい放題だぞ俺

人類には早すぎんだよ…

>ここ以外にズレてて騒ぎになってる所あるのかな
落ちて復帰してないとないはず

lainでこんなニュースあった

>時刻がずれるのはいろいろトラブル起こすからかなりよろしくない気がする
というか攻撃テストじゃねこれ

タイムリーに落ちるんじゃねえよこええよ！

時計を10分遅らせてパッチ適用を遅延させるトリックか？

>NTPサーバーに繋がらなくなった途端に10分もズレるもんなの？
本体の時計は基本ちょっと遅れる方にずれるよう調整されがちだからね

俺達は遅い…！

インターネットが生まれ
育ち
壊れる様を今見ている

タイムスリップ出来るじょん

俺のラーメンタイマーが！

こうなってくると脱phpしてたあいもげしか逃げ道なくなっちまう

世界は加速していくのに俺達は時から隔離されてしまう

10分のタイムスリップで何ができるんだろう…？

NTPなんてついこないだ応用情報の試験勉強で見たばっかりのワードをこんな形で再び目にするとは思わなかった

マンダム

一瞬お隣行ってたが普通に稼働してたしimgが遅れてるってことだな

>10分のタイムスリップで何ができるんだろう…？
競馬

PHPなんて雑魚の使うスクリプト言語使ってる奴いねえよなあ！

ちょうど最近今後緊急パッチを当てるために普段止めるなと言われてるサービス止める判断を現場じゃなく経営陣レベルからする体制なるはやで組まなきゃならんよと話を聞いたが思ったより緊急出るの早くて笑い事じゃないけど笑う

何の意味もないけどなんとなくワクワクはするよね

>最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと
Googleは広告の審査真面目にして？

>NTPなんてついこないだ応用情報の試験勉強で見たばっかりのワードをこんな形で再び目にするとは思わなかった
Iパスでも出てくるCRLは今まさに活用されてるぞ！

ふたばのサーバーがちょっと光速移動して帰ってきたのかもしれない

>NTPなんてついこないだ応用情報の試験勉強で見たばっかりのワードをこんな形で再び目にするとは思わなかった
勉強したかいがあって良かったね

令和最新ではなくなってしまった…

root取れるなら10分ズラすぐらい楽勝か

止まってた時間まるっとズレてるのか？

「」って遅れてる〜

いえーい10分後のおれ見てるー？？

エル・プサイ・コングルゥ

ここ以外がハイパークロックアップしている

>PHPなんて雑魚の使うスクリプト言語使ってる奴いねえよなあ！
Facebookのこと雑魚って言った？

何がどうなってるんだこれ？

時間がズレてるの？

言っちゃなんだが糞言語だからな

ハマチ間に合いそう？

これじゃ判事できなくなるよ！

次止めたら20分進めるから待ってろ

インターネット壊れた？

システム時刻見る処理は未だにたくさんあるので今この瞬間でも内部では山ほどIM出てるんだろうなと予想

>NTPなんてついこないだ応用情報の試験勉強で見たばっかりのワードをこんな形で再び目にするとは思わなかった
NTPって何かやってりゃ結構出てこねぇ？

https://img.2chan.net

電子の話！？

>言っちゃなんだが糞言語だからな
まぁ本来はプログラム言語ですらなかったものだし…

いざという時のためにハマチの準備しとく？

PHP使ってる奴は情弱って言ってるパソコンの大先生は何使ってんの？

何が起きたんです？

なんで脆弱性作るの？

会社で使っているものだとコミュニケーションツールのSlackとかPHPベースだけど大丈夫なのかな
今のうちにアンインストールしたほうがいい？

>まぁ本来はプログラム言語ですらなかったものだし…
そうなの！？

>PHP使ってる奴は情弱って言ってるパソコンの大先生は何使ってんの？
Ruby

>https://img.2chan.net
草を生やすな！

ある日急にネットが破壊されてその日以前のあらゆるデータはサルベージ不可になったとかいう設定のSFあったの思い出した

あれ？なんか時間おかしくね？

>なんで脆弱性作るの？
脆弱性を直そうとして…

claudeflare使ってるやつはwafのルールセットが出たから当てろよな

今夜パッチ公開するからすぐ適用しろよ！ってすごいスピード感だよなあ

>PHP使ってる奴は情弱って言ってるパソコンの大先生は何使ってんの？
おっぱいそん

時計も合わせられない哀れな提督

なにこれ映画の撮影？

>なんで脆弱性作るの？
AIには分かんねえだろうなあ
不完全なものが美しいってことを

>PHP使ってる奴は情弱って言ってるパソコンの大先生は何使ってんの？
そら今話題のRustですよ

そんな…時計代わりにしてたのに…

クソ言語ではあるが困ったことに代替と互換が効かねえんだ

マジでド素人でWordpress使ってるんだけど
俺がなにかしなきゃいけないことはある…？

お風呂入ってくる
戻ってくるまでに閉鎖しないでね！

>あれ？なんか時間おかしくね？
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39864
多分これのせい
ntpdが止まって時間が同期しなくなってる

ログインなしで外部からいじれるとか深刻すぎる…

ふたばは脆弱性以前の問題だけど突破されて何仕込まれるかわからんよね

>会社で使っているものだとコミュニケーションツールのSlackとかPHPベースだけど大丈夫なのかな
大丈夫じゃない
真っ先に狙われるとこだ

>脆弱性を直そうとして…
見えないものを見ようとした…

表示されたらアウトのゼロクリックでマルウェア仕込んでくる広告とかも出てきてるし終わりだよもう

今日客先のPHPバージョンアップ対応してきたばっかばんだけど

>今夜パッチ公開するからすぐ適用しろよ！ってすごいスピード感だよなあ
それだけヤバい穴ってことだよ

NTPは皆大好きntp.nict.jpを使え

>今日客先のPHPバージョンアップ対応してきたばっかばんだけど
もう一回対応出来るドン！

>今日客先のPHPバージョンアップ対応してきたばっかばんだけど
判断が遅い！

>今夜パッチ公開するからすぐ適用しろよ！ってすごいスピード感だよなあ
そのパッチちゃんとうちで問題ないか検証した？検証計画なんてもらってないんだけど？

帰れない人いっぱいでそう…

>今日客先のPHPバージョンアップ対応してきたばっかばんだけど
じゃあ今から止めにいけ！

最近は障害情報もAIに調べさせてるしセキュリティはAI頼みだわ

>今日客先のPHPバージョンアップ対応してきたばっかばんだけど
今日中に出来たらそれは作業１回だから

>帰れない人いっぱいでそう…
俺もう帰っちゃったから寝るね…

>>脆弱性を直そうとして…
>見えないものを見ようとした…
静寂を切り裂いていくつもトラブルが生まれたよ

SlackもFacebookもPHPを書き直したもの使ってるよ！
まだPHPそのまま使ってる部分があるかは知らん

>今日客先のPHPバージョンアップ対応してきたばっかばんだけど
ワンチャンそのせいにされそう

>脆弱性を直そうとして…
脆弱性をまた増やした…

23時に何があるんです？

>>今夜パッチ公開するからすぐ適用しろよ！ってすごいスピード感だよなあ
>そのパッチちゃんとうちで問題ないか検証した？検証計画なんてもらってないんだけど？
今から徹夜でそれをやるんだよ

俺の体内時計はそこそこ正確だから俺と同期しろ

>>最近は広告を表示しただけで感染するゼロクリック型スパイウェアなんてものがあるらしくてこんなもんどうしろと
>Googleは広告の審査真面目にして？
google関係ないよ
「最近は」っていうか具体的にはDiscover-Techのニュース見て言ってるんだろうけどあれは最初から攻撃目的で広告企業立ち上げてアドネットワーク経由で悪意ある広告配信してたって経緯だから審査もクソもない

会社に泊まる人いっぱいいるんだろうな…

脆弱性を利用して外部の人間が勝手にアップデートさせるしかない

AIの攻撃性能が高すぎる
防御できると思えない

>帰れない人いっぱいでそう…
明日の朝の稼働開始まで見守って帰宅ですかね…

>そのパッチちゃんとうちで問題ないか検証した？検証計画なんてもらってないんだけど？
これな
パッチ当てろ当てろ言うけどそんな簡単な話じゃないんだよね…

これWebサーバ停止させておいた方がいいの？

台風前の計画運休みたいになってる

>23時に何があるんです？
パッチを巡る攻防

>AIの攻撃性能が高すぎる
>防御できると思えない
ポジティブに考えるなら人が作った物の脆弱さがハッキリと分かったと言うことだ

きょうはPHP使ってない会社も全員居残りだぞ
わかってるかエンジニアの諸君

>今から徹夜でそれをやるんだよ
夜を徹す頃には侵入されてそう

ハッカーくん達は遊び半分でインターネット壊すのやめない？

ゼロデイ怖いなら止めるしかないの？

サーバー止めないと時刻も戻らないのか？

うおおおウチが最初にパッチをダウンロードするんだああああ

>23時に何があるんです？
22時くらいからネットに繋がってる電子機器の電源全部落として
朝までほっとけ！

バージョン何からアウトなの？

脆弱性放置すると踏み台にされる恐れがあるから使っていないサービスは止めておいたほうがいいよ…

PCシャットダウンした方がいい？

このノリで交通インフラ系やられたらまずいよね…

停止が最強ではある

今23時までに出きるだけ最速で対応迫られてる人間万単位でいると思うと笑えてくるね

ちょうど最近緊急のものは3日で当てれないならもう諦めてサービス止めろと習った
3日でも長そうに感じる

>会社に泊まる人いっぱいいるんだろうな…
なんかお泊り保育みたいでワクワクしそう
羨ましい

>ゼロデイ怖いなら止めるしかないの？
はい
今すぐ

パッチを配る所がアクセス過多で落ちるとかはさすがにないよね…？

>ハッカーくん達は遊び半分でインターネット壊すのやめない？
自分で自分の生息地壊すのアホだよな…
ウイルスかよ

>バージョン何からアウトなの？
それを今夜発表予定だって言ってる
おそらくPHP5以降の全バージョンだと噂されてるけど

>https://support.sakura.ad.jp/mainte/mainteentry.php?id=39864
>多分これのせい
>ntpdが止まって時間が同期しなくなってる
さくらインターネットもそうか対処しなきゃいけないから止まってるんだ

>ハッカーくん達は遊び半分でインターネット壊すのやめない？
ピンポンダッシュくらいの行為程度にしか思ってなさそうだし世界的に厳罰化してリスク背負わせないと…

>きょうはPHP使ってない会社も全員居残りだぞ
>わかってるかエンジニアの諸君
サービス落として帰るわ…

安全考えるなら止めるしかないんだが経営者と客が納得してくれるかは別なんだよね

>>>脆弱性を直そうとして…
>>見えないものを見ようとした…
>静寂を切り裂いていくつもトラブルが生まれたよ
会社が僕らを呼んだって返事もろくにしなかった

>パッチを配る所がアクセス過多で落ちるとかはさすがにないよね…？
パッチを配るところが改竄されてたりして

これ古いバージョン使ってて要アプデになるところ相当しんどくない？

いもげハッキングされたんか…

>PCシャットダウンした方がいい？
ネットに繋がるもの全部ハンマーで叩き起こしたほうがいい

対策したところですぐに破られる未来しか見えない

サイバー犯罪したら公開処刑にしようよ〜
でもなあ冤罪起こせるだろうしなあ…

>きょうはPHP使ってない会社も全員居残りだぞ
>わかってるかエンジニアの諸君
定時で上がらせてもらいまーす

>バージョン何からアウトなの？
7のパッチしか配布されないぞ
5とか使ってるとこは死

弊社のEC止めてくれれば明日の仕事が楽になるのですが

>パッチを配る所がアクセス過多で落ちるとかはさすがにないよね…？
OpenSSLの時にあったような気がする

サイバーパンクよろしくオールドネットはもう捨てよう

>PCシャットダウンした方がいい？
そのPCでブログ公開してるとかだったら

調査のために数日間ふたばを停止！？

経営者はせめて差し入れに寿司でもとってあげなさい

>安全考えるなら止めるしかないんだが経営者と客が納得してくれるかは別なんだよね
止めないでタイムズみたいなことになるほうが困るし…

一般人なんだけど何すればいい？

いたところで何もできないから帰るよ

>調査のために数日間ふたばを停止！？
俺が真人間になっちまうー！！？

突破されたとこから軒並み攻撃される
中高生の倫理観ないアホがAI使って攻撃してくる
だから今日はPHP関係なく夜通しログチェックしようね

パッチアップデートで済むところはいいよ
古いphpでphp上げるところからの会社がヤバい
ウチとか

>一般人なんだけど何すればいい？
祈祷

>7のパッチしか配布されないぞ
>5とか使ってるとこは死
8しか出てないと思ったけど7しか出てないんだ
5はまぁそりゃそうだね

大手サービスもアクセス遮断してて嵐の前って感じだ

>一般人なんだけど何すればいい？
無関係

登録セキスペの需要増える？

>>一般人なんだけど何すればいい？
>祈祷
アーメンハレルヤ

全世界的に対策できるまで閉じるってできてるなら弊社も閉鎖しててもいいよね…

ハッカーからしたらパッチ配るところ全部落とせば永遠にやりたい放題じゃない？

>ピンポンダッシュくらいの行為程度にしか思ってなさそうだし世界的に厳罰化してリスク背負わせないと…
早まったバカの出したPoCコードのままユーザーエージェントも変えずにはしゃいでるスクリプトキディがもうだいぶいるようで…

AIに仕事を任せる時代からAIに余計な仕事を増やされる時代にシフトしたな

ささやき

>「」ご自慢のAIでゼロデイパッチ作れば？
>何で「」って糞の役にもたたない糞画像しか生成しないの？　
どうしたんだよ急に

>5とか使ってるとこは死
CVSSがCriticalの緊急性高い問題だから例外的にパッチ作られると思う
そうじゃないとレガシーなシステムが全部死ぬ

>一般人なんだけど何すればいい？
ここにレスしない

>サイバーパンクよろしくオールドネットはもう捨てよう
新しいネットにハッカーも一緒に来るのでは？

>安全考えるなら止めるしかないんだが経営者と客が納得してくれるかは別なんだよね
最終的にはSLAになんて書いてあるか次第なんだけど今締結されてるSLAはこんな今みたいな事態想定してねえしなんならBCPだって今すぐやれみたいなマニュアルにはなってない

>7のパッチしか配布されないぞ
>5とか使ってるとこは死
サポート切れ使ってる馬鹿は自殺したいの？

もっとこう予告までのロスタイム少なくしてくれない…？

>「」ご自慢のAIでゼロデイパッチ作れば？
>何で「」って糞の役にもたたない糞画像しか生成しないの？　
「」が作ったパッチなんかセキュリティリスクにしかならんだろ…

古くて危険でも動けばいいや
そのツケをまとめて払わされる時が来たんだ

>もっとこう予告までのロスタイム少なくしてくれない…？
それすら許されないほどやばかった…それだけなんだ

>CVSSがCriticalの緊急性高い問題だから例外的にパッチ作られると思う
>そうじゃないとレガシーなシステムが全部死ぬ
さっさと死ねや

ハマチ買ってきたほうがいい？

>ハッカーからしたらパッチ配るところ全部落とせば永遠にやりたい放題じゃない？
そこまでやりたい放題できるならパッチ配るの待たなくていいよ

>>>>脆弱性を直そうとして…
>>>見えないものを見ようとした…
>>静寂を切り裂いていくつもトラブルが生まれたよ
>会社が僕らを呼んだって返事もろくにしなかった
「イマ」という緊急パッチ　君と二人追いかけていた

>サポート切れ使ってる馬鹿は自殺したいの？
5だって使われてる所まだ結構あるでしょ

>古いphpでphp上げるところからの会社がヤバい
古いPHPもマイナーアップデート来るんじゃないの？
最新PHPだけしかパッチ来ませんとかそんなことないよね

マグニチュードみたいなのが10まであるとして
今回は9.2相当だ

AI「人類君さぁ無能過ぎない？」

>AIに仕事を任せる時代からAIに余計な仕事を増やされる時代にシフトしたな
汚染された危険なネットを捨てなければいけない可能性出てくるの映画の設定すぎる

ルータの管理画面ブラウザでアクセスできるやつなんだけど23時になったらこいつ爆発する？

うちのシステムにたいした情報は無いぜ！

>「」ご自慢のAIでゼロデイパッチ作れば？
>何で「」って糞の役にもたたない糞画像しか生成しないの？　
作ってどうするって話？
まさか他人のとこのバイナリ置き換えろって言ってる？

>>5とか使ってるとこは死
>サポート切れ使ってる馬鹿は自殺したいの？
アプデ＝システムリプレイス（全部作り直し）なのでそんなお金が出ないんですよね

>>ピンポンダッシュくらいの行為程度にしか思ってなさそうだし世界的に厳罰化してリスク背負わせないと…
>早まったバカの出したPoCコードのままユーザーエージェントも変えずにはしゃいでるスクリプトキディがもうだいぶいるようで…
なんなら権限設定適当すぎてエージェントが勝手に投げてましたみたいなのまでありそうなんだよな

>マグニチュードみたいなのが10まであるとして
>今回は9.2相当だ
地表壊滅しちゃった…

死んだwordpressたちがゾンビアタックしてくるんだろうな
ネットに公開し続けないでくだち！！１１１

5使ってる馬鹿ってwindows2000使ってるようなもん？

実際生成AIによる生産性の向上とサイバー攻撃の容易化による損害の増加ってどっちの方が大きいんだろうね

今までありがとうとしあき
元気でな…

>AI「人類君さぁ無能過ぎない？」
君が食べてる電力ってアナログだから延長線で君も死ぬんよ…

>もっとこう予告までのロスタイム少なくしてくれない…？
情報漏洩やサイト改竄のPoCコードもネット上に流れてるのにこれ以上ロスタイム伸ばしたら被害拡大するだけだよ…

>>7のパッチしか配布されないぞ
>>5とか使ってるとこは死
>サポート切れ使ってる馬鹿は自殺したいの？
8.1以下は全部サポート期限切れてるけどパッチ配ってくれるの？

上げると動かなくなるから旧でずっと使ってる…みたいなケース存在するのか

そういえばここもphpか

>うちのシステムにたいした情報は無いぜ！
踏み台にされて他人に迷惑かけるのもヤバイぞ！

>実際生成AIによる生産性の向上とサイバー攻撃の容易化による損害の増加ってどっちの方が大きいんだろうね
いうまでもなく損害じゃないか？
これこのままだとネット壊れちゃうよ

>>>5とか使ってるとこは死
>>サポート切れ使ってる馬鹿は自殺したいの？
>アプデ＝システムリプレイス（全部作り直し）なのでそんなお金が出ないんですよね
動いてんだからいいじゃん？でとんでもないことになったのがTimesです…
まぁこの短期間でこんなの起きたらどうしようもねぇな！

あんまり詳しくないけどインターネットがちょっと壊れるくらいの事件？

まぁ公式側が見つけてよかったじゃん
これをハッカーコミュニティが先に発見してたシナリオに比べたらさ

技術革新の過渡期ってこんなに大変なんだな…

>アプデ＝システムリプレイス（全部作り直し）なのでそんなお金が出ないんですよね
金ない貧乏人はタイムズ馬鹿にできないだろ

ガチでネット捨てる可能性出てきたか…

>実際生成AIによる生産性の向上とサイバー攻撃の容易化による損害の増加ってどっちの方が大きいんだろうね
AI Slopのようなゴミデータの乱造も生産と言うならそりゃ前者じゃねえかな

ホワイトハッカーさん！！！ふたば止めてくだち！！！！！1！1（！）

もう原始時代に戻ってウホウホ言おうぜ

来年にはAIがどっかの国の原発とか爆発させるようになってても何も驚かない

脆弱性発表した途端始まる攻撃！

これからはセキュリティAIに守られてないサイトは危険地帯として放棄されていくのかな…