イラン革命防衛隊：爆弾の父と呼ばれる兵器の公開準備中

PHPなんて対策できてるから公開したんだよ、バージョンアップするだけ
それまでは大丈夫だと思うけど心配ならWebサイト停止してくれ程度のことｗ

多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？ [夜のけいちゃん★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792633546/

PHPに脆弱性　高市総理は自身のHP停止 [夜のけいちゃん★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792636316/

>>946
数時間後にパッチ公開されてるからね

PHPの脆弱性見つけた馬鹿がXで公開したのか
オラわくわくしてきたぞ

高市早苗
@takaichi_sanae
皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（
@cyber_forecast
） / X

>>356
セキュリティ攻撃を即座に検知して、そのアドレスを公開する対応が必要だな

メタ・プラットフォームズ2026年度第3四半期（7-9月）の業績は売上高が26.1％増となり、過去最高を2四半期連続で更新した。
米現地10月21日の通常取引終了後に公開された8-K（重要事項報告書）によると、3Qの売上高は前年同期比26.1％増の646億ドルとなり、2四半期連続で過去最高を達成した。営業利益は36.8％減の129億ドル。

『ウマ娘』や『グラブル』が「PHP」の重大な脆弱性に関する発表で緊急メンテ。
「ブシロード」「バンダイチャンネル」「ニコニコ」などの公式サイトにも影響

修正される2件の脆弱性は、いずれも深刻度を示す指標CVSSで「9.2」と評価。
修正版は10月21日23時の公開を予定

どこの企業も23時から緊急メンテって何事かと思ったらこれのせいか

国家サイバー統括室
https://x.com/cyber_forecast/status/2112887821312942568

PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている
修正パッチを可及的速やかに適用することが困難な場合は
例えばウェブサイト等を一時的に停止させることも
リスクを低減させるための有効策の一つと考えられます。
21:44 2026/10/21

⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。

「金与正が実権掌握、中国はジュエ支持」金正恩死亡説に“新展開”


20日、北朝鮮の金正恩総書記が脳出血で倒れ、死亡したとの情報が海外のSNSで拡散し、各国メディアがこれを報じた。
これまでも金氏の重病説や死亡説は繰り返し流れてきたが、今回は妹の金与正（キム・ヨジョン）
朝鮮労働党総務部長が実権を掌握し、中国は娘のジュエ氏を支持しているという、まるで権力闘争ドラマのような筋書きまで登場した。

騒動の発端は、米国在住の中国反体制派活動家、謝万軍氏がX（旧ツイッター）に投稿した情報だ。
謝氏は、金正恩氏が重度の脳出血で意識を失い、北朝鮮の劣悪な医療環境では治療できず、
中国・北京の病院に緊急搬送されたものの死亡したと主張。遺体は秘密裏に北朝鮮へ戻され、当局が死亡を隠しているとした。

さらに話は膨らんだ。金氏の死後、後継者と目される娘のジュエ氏ではなく、金与正氏が政権を掌握したというのだ。
一方、中国共産党はジュエ氏の権力継承を支援するため、9000人もの兵力を平壌に派遣したとの主張も飛び出した。

一方、北朝鮮の朝鮮中央通信は20日、金正恩氏が前日の19日に平壌で開かれた衣料品・靴の展示会を視察したと報道。
李雪主夫人とジュエ氏を伴い、女性用コートや子供用の靴などを見て回る写真を公開した。
北朝鮮側が死亡説に直接言及したわけではないが、これを打ち消すようなタイミングでの写真公開となった。

金正恩氏については2020年春にも、一時的に公の場から姿を消したことから重病説や死亡説が世界を駆け巡った。
当時も金与正氏が後継者になる可能性が取り沙汰されたが、今回は「すでに実権を握った」という話にまで発展したところがやや新しい。

しかも、近年は金正恩氏が娘のジュエ氏を軍事行事などに頻繁に同行させ、後継者として育成しているとの見方も出ている。
今回の怪情報には、こうした北朝鮮の権力継承を巡る関心が反映されているようだ。

最高指導者の健康状態が国家機密とされる北朝鮮では、情報の空白がさまざまな憶測を生む。

PHPのパッチ公開されたぞ

サナエきたーーーーーー

https://x.com/takaichi_sanae/status/2112890642590564386
高市早苗
@takaichi_sanae
皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（
@cyber_forecast
） / X
午後9:55 · 2026年10月21日　2.6万件の表示

>>501
PHP脆弱性の修正パッチの公開が23時から

【速報】世界のウェブサイトの7割でPHP使用
　欧州系の調査機関によると、脆弱性が見つかったプログラミング言語「PHP」は全世界のウェブサイトの7割で使用されているという。　共同通信


国家サイバー統括室
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。

23時修正版公開だからことが起きるとすれば俺たちがスヤスヤ寝てるころか

非エンジニアの人間にはこれがどれほど深刻な事態か理解できないのだろう。

IT版コロナショックみたいなもの。
PHPで構築された全世界の公開WEBサーバは漏れなく攻撃される最悪の事態です。
楽観したら本気で死にますよ。

京王プレッソインは全ホテル予約できぬまま…京王グループのサーバーに攻撃したとする「Qilin」盗んだ情報を公開か

KOされてんね(´・ω・｀)

ITの現場に出たことない人間はことの重大さが理解できてないのだろうが、これは日本国内だけでなく全世界に波及する社会インフラの崩壊を揺るがすような大事件です。
Webサーバの8割はPHPのコードで作られてるので公開WENBサーバは漏れなく被害に遭う。
DMZ内のWEBサーバに侵入され、その後はイントラのFWまで侵入されたら本気でヤバいです。
今の比ではないぐらいの情報漏洩や不適切なシステム利用により人命が脅かされる可能性もゼロではない。
我々投資家にとっても他人事ではなく、東証システムがハッキングされるリスクが浮上した以上ここでポジションを持つのは「非常に極めて危険」と言えます。

ここは声を大にして宣言します。

「非常に強くノーポジ推奨」

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

>>546
誰が公開するの？(´・ω・｀)ﾁﾝﾌﾟﾝｶﾝﾌﾟﾝ

今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。
本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

　なにこれ怖ひ　((((；ﾟДﾟ))))ｶﾞｸﾌﾞﾙ

https://www.reuters.com/jp/markets/japan/E657NXNQZZOFZJC3375ZC5KVA4-2026-10-20/
「韓国ＡＩ企業、上場初日に公開価格32％下回る　巨額投資懸念再燃
2026年10月21日」

>>34

あなたの瞳のエリス♪(´・ω・`)

韓国ＡＩ企業　上場初日に公開価格32％下回る