ITの現場に出たことない人間はことの重大さが理解できてないのだろうが、これは日本国内だけでなく全世界に波及する社会インフラの崩壊を揺るがすような大事件です。
Webサーバの8割はPHPのコードで作られてるので公開WENBサーバは漏れなく被害に遭う。
DMZ内のWEBサーバに侵入され、その後はイントラのFWまで侵入されたら本気でヤバいです。
今の比ではないぐらいの情報漏洩や不適切なシステム利用により人命が脅かされる可能性もゼロではない。
我々投資家にとっても他人事ではなく、東証システムがハッキングされるリスクが浮上した以上ここでポジションを持つのは「非常に極めて危険」と言えます。

ここは声を大にして宣言します。

「非常に強くノーポジ推奨」

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

GMO「お名前.com デスクトップクラウド」全プラン停止　約2万7000件に影響の可能性

GMOインターネットは10月21日、「お名前.com デスクトップクラウド」への第三者による不正アクセスを公表した。一部の利用者のサーバーに不正なプログラムが設置されており、影響の可能性があるサーバー数は2万6739件。被害拡大を防ぐため全プランを対象にサーバーを順次停止する。


【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）
https://www.onamae.com/news/article/11584/

子会社が利用してる外部サービスやぞｗ
友達の友達やんｗ

岩井コスモ証券、不正アクセスにより4975人の個人情報漏えいと7件の不正取引が発生
利用者のログインには多要素認証あるいはパスキーなどによる多重化された認証が設定されており、通常の経路からの不正ログインは防がれていたが、同社システムの一部の管理機能において設定に不備があり、これを悪用されたと説明している。

何のためのパスキーなのか(´・ω・｀)

マスク氏が利用制限指示か　スターリンク、米紙報道(´･ω･｀)トランプとマスクが悪だくみか

FANZAがハッキングされないのはキンペーちゃんが利用してるからじゃないかな(´・ω・｀)

山口県警から金融機関の連絡先など流出の可能性 サービスの利用停止

災害情報サイトからここまで漏れるのか(´・ω・｀)

JR東日本の新コード決済「teppay」スタート 本人確認で上限額30万円に モバイルSuicaからワンタップで利用可能

30万とか今時危険すぎる(´・ω・｀)

「郵便貯金」の上限、100万人が超過　撤廃要望に民間金融機関は反発
https://www.nikkei.com/article/DGXZQOUA153260V11C26A0000000/

ゆうちょ銀行で普通預金にあたる通常貯金の限度額1300万円を上回る利用者が100万人に達した。超過分の9.7兆円は利子がつかず顧客の不利益となる。

「どうしても行きたかった」　休職中にパチンコ　佐倉市職員処分
　病気休職中にパチンコをしていたとして、千葉県佐倉市は19日、市上下水道部の主査補の男性職員（49）を停職6カ月の懲戒処分にした。地方公務員法上の信用失墜行為に当たると判断した。

　市によると、この職員は病気療養で休職した2025年1月と26年8～9月に計13回、パチンコ店を利用した。滞在時間は1回あたり3～8時間程度で、市に匿名の情報提供があり発覚した。市の調査に職員は「悪いことだという認識はあったが、どうしても行きたかった」と話し、反省しているという。
https://mainichi.jp/articles/20261019/k00/00m/310/184000c

有名人でもないのどうやってバレるエスパーかよ

「どうしても行きたかった」　休職中にパチンコ　佐倉市職員処分
> 病気療養で休職した2025年1月と26年8～9月に計13回、パチンコ店を利用した。滞在時間は1回あたり3～8時間程度

ぶっちゃけなにがあかんの？
病気療養でゲームしたとかと変わらんと思うけど
パチンコは警察認定ではギャンブルじゃないしな？

コスメ事業を手がけるandUS（アンダス）〈597A〉は19日、同社がコーポレート、採用サイトの制作、運用に利用しているStudio（スタジオ）が外部から不正アクセスを受け、個人情報1024件が流出した可能性があると発表した。

数少ないからセーフな(´・ω・｀)

オワタ(´・ω・｀)

【重要なお知らせ】
平素より「ふるさとチョイス」をご利用いただき、誠にありがとうございます。
この度、「ふるさとチョイス」において
不正アクセスの疑いがある事象を検知したため、
被害拡大の防止および安全確保を最優先に、
サービスを一時停止し、現在調査を行っております。
https://www.furusato-tax.jp/

あいつ利用して夜間PTSで大儲けしてやろうと思ってせっかく登録した途端これかよ
調子に乗って夜間ライブでもっと個別株煽るの期待してたんだけどな
もうイラネ。登録解除。消え○。

(´・ω・｀)
平素よりブックオフをご利用いただき、誠にありがとうございます。

このたび、当社の連結子会社であるブックオフコーポレーション株式会社が提供する国内ブックオフの会員管理システムに対し、第三者による不正アクセスが行われ、お客様の会員情報が外部に漏えいしたことを確認いたしました。

フランスは、ちょっと前から美術品泥棒横行してたし、移民利用して古い権ヨーロッパの権威の奴らが暗躍してたら面白いな

マイクロソフトは、英国でNvidiaが支援するNscaleとのAIデータセンター契約をキャンセルしました
この施設は、約23,000台のNvidia GPUを収容する予定でしたが、電力供給は2030年代まで利用でき
ない可能性があります。

モルガン・スタンレーは、AMDのGPU需要予測を2026-2030年で1410万台から800万台に下方修正し、
-43.3%とした一方、NVIDIAの予測は据え置きました。

地合いのせいか、こんなニュースが流れてくる(´・ω・｀)

平素より楽天グループのサービスをご利用いただき、誠にありがとうございます。

この度、お客様の楽天会員アカウントが第三者によってログインされた可能性がございましたため、セキュリティ保護の観点から、お客様の楽天会員アカウントのパスワードを初期化いたしました。


楽天漏れてるだろ
楽天のパスワードは楽天でしか使ってねーぞ(´・ω・｀)

７０万人登録の日本サッカー協会公式アプリに不正アクセス、個人情報含む利用者情報への影響は調査中

OpenAIが利用制限をリセットしまくってるから本当に計算資源が不足してるのか疑問だわ
2〜3日に1回リセットするだけでなくリセット券も3枚貯まってる

リクルートカーセンサー、中古サイトの利用を一時停止 外部から不審なアクセス感知で 復旧は未定

カーセンサーもあかんか(´・ω・｀)

工作員の手口を見ても分かるが、今はもう集団や組織で動いていて
AIを利用して他人を騙して自分を大きく見せている奴らもいる
権力者や支配者にとって不都合な存在を消し去ろうと必死になっている人もいる

自分と価値観が合わない人を排除しようと、相手に関わる事を徹底的に否定し
見下して劣等感を味合わせようとしていた連中の素性がバレた今
もう意見が反発する奴を侮辱する行為は通用しない
お前こそ何言ってんだ？って思われるだけだぞ、特に日本で生活している癖に
日本を嫌ってる奴らとか、お前は日本育ちの日本人なのか？って疑われてるからね

人間の寿命が延びたせいで、もはや高学歴が頭が良いなんて構図は崩れた
確かに学力が無い人は論外なんだろうけど、高学歴になる条件や情報が
広まった今、逆にそれを利用して国家の重役に就いて
自分が得する為に権力や支配力を利用している　面倒な集団が跋扈し始めた