トムキャッツ！

見つけるのはいいけど直すところまでやって

インターネットが壊れたの…何もしてないのに

AIの穴見つけ能力が高すぎる

やってみるか…

BINDが…

インターネット終了したりしないよね

実はうちらも…って皆んなで渡れば怖く無い理論で次々と出てる

脆弱性って使えばなんか
知識ぶれるよね

ネットを断つのが最適解かと言うと後でそんな浦島太郎状態で接続したら間違いなく格好の餌食なのが詰んでる
この狂乱を乗り切る以外に生き延びる道が無い

前からAIのせいでハッキング祭りやってるよ

一周まわってクレカ使わない方が賢い時代が来るとはおもわなかったぜ

探し方はわりと定型的なメソッドがあって、それをいちいちチェックしてくのが今までは手間だったんだろうな…

今の時期怖くてクレカとかの申込できねえ…

vulnerabilityの響き何か好き
綴りもかわいい

phpやらnode.jsやらインドの認証会社やらと昨日はお祭りだったね
今も可

メモリ関連のあれこれ多すぎだろ　Rust派の陰謀か？

24時間365日延々と脆弱性掘られ続けて
普通の人間班じゃAIハッカーの悪意に対処するの限界来るでしょいずれ

>AIの穴見つけ能力が高すぎる
おかげでWindowsのセキュリティ修正件数がうなぎのぼり

逆に言うと脆弱性が防がれてるってことでもあるから…

penis
hentai
penis

脆弱性が出るのは日常茶飯事
PHPだけバカが事前リークしたから大騒ぎになっただけ

今日もLinuxのCVSS9.0級が複数件ミスでバレちゃってどったんばったん大騒ぎ
なんで公開メーリングリストのほうで送信しちゃったの…

>逆に言うと脆弱性が防がれてるってことでもあるから…
各社ログインを2FAとかパスキーで強化したから不正ログインによる侵入がし辛くなったとは聞く

人間の目って想像以上に節穴だったんだなとAIのせいで実感させられるとは

一次ソースにないことを勝手に読み取って「こうじゃね！？」って誤った二次情報が拡散されてるからもう手に負えない
こじはるパイパン理論をセキュリティ関連で見るとはね…

はーまんこまんこ

じゃあ仕方ねぇな
にはならねぇんだよボケェ

トム猫の脆弱性対応してたわ
つらみ

>人間の目って想像以上に節穴だったんだなとAIのせいで実感させられるとは
あのへんヤバそうだってアテは２年前から付いてた
細い穴をうまく潜って実際に攻撃する手法が見つからなかったので優先度低で後回しにしてた
AIがやってくれました！

まあでもインターネット壊れてないからまだ大丈夫だよ

>今日もLinuxのCVSS9.0級が複数件ミスでバレちゃってどったんばったん大騒ぎ
>なんで公開メーリングリストのほうで送信しちゃったの…
ミスじゃない気がしてきた

今まで見て見ぬふりをしてきたんだ

でもこの調子で有史史上かつてないほどのパワーを脆弱性掘りに注ぎ込めばその内夢に見た完全無穴の言語が誕生するんじゃね？
バージョンアップや欠陥システム組む方は無理っす

もう終わりやし寿司でも喰う？

>phpやらnode.jsやらインドの認証会社やらと昨日はお祭りだったね
>今も可
はい
https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities
https://www.openwall.com/lists/oss-security/2026/10/16/36

>ミスじゃない気がしてきた
マジで純然たる誤送信だよ…

どさくさに広島原爆煽りまで始めててダメだった

あれやこれや使ってないかこっそり調べてセーフではあった
でもいずれ食らうだろうな…

AIなんてなかった方が良かったんじゃないかな…という気持ちになってくる

今回の騒ぎって今にも倒壊しそうな封印を近いうちに補修する予定立ってた所で
わざと祠を壊した奴が居たんでみんな必死で再封印してるみたいな状況？

>マジで純然たる誤送信だよ…
人間が最大のセキュリティリスク

脆弱性がないものなんか限りなく100％ないからな
先にAI使って潰してから世の中に出すしかない

まあインターネットは壊れないだろうが
防御力が強い企業しかネットでは生き残れなくなるんだろう…

神様だって完璧な人間作れなかったのに人間が完璧なもの作れるわけないんですよ

サイバー脅威が加速したから各社の対策ペースも早くなって余計に切迫感が強まってるのはあるな

悪のAIに対して守りが劣勢だから先行き不安

何かJava SEも脆弱性出た？

>>マジで純然たる誤送信だよ…
>人間が最大のセキュリティリスク
排除しなきゃ…

そろそろメバチ食う頃か

>今回の騒ぎって今にも倒壊しそうな封印を近いうちに補修する予定立ってた所で
>わざと祠を壊した奴が居たんでみんな必死で再封印してるみたいな状況？
といっても公式の発表時間の数時間前にお漏らしした程度だけどね

java本体も脆弱性修正入るの

えっ
丁寧な再現コード付きの脆弱性報告メールを公開メーリングリストに！？

38時間の連続勤務終え帰宅
来週水曜までお休みになった
嬉しい
こういう対応してくれるんなら徹夜作業もありかな

外部からの侵入を遮断したネットワークこそ最強
つまりこれからはLANの時代！

二次裏ちゃんと復活しててよかった
でもemudhraといいなんか世の中大変なことになってる…って思ったらさらに追加ばっかり

.NETだったらWindows Updateで済むのかな

>こういう対応してくれるんなら徹夜作業もありかな
あ〜「」くん、また不具合出てるから明日ヨロ

>38時間の連続勤務終え帰宅
>来週水曜までお休みになった
>嬉しい
>こういう対応してくれるんなら徹夜作業もありかな
✉️脆弱性のお知らせ

悪用が簡単かつ高火力になりすぎて性善説で何とかなってた安心はもうおしまいです！

>AIなんてなかった方が良かったんじゃないかな…という気持ちになってくる
俺実際に巻き込まれて昨晩は緊急対応作業してたけど
パッチの当て方も確認方法もアプデに伴って動きがおかしくなったプログラムの修正も全部AIにおんぶだっこだったよ
俺一人なら朝まで掛かっても終わらなかったね

AIで穴見つけてAIで攻撃してAIで守る時代

どうせまた新しい脆弱性が見つかるんでしょ！

AI直接的にはほとんど関係なくてリスクは人間なの本当に終わりだ🐈

もうお祭りだぜわっしょいぐらいな気持ちでやっていきたい

>38時間の連続勤務終え帰宅
>来週水曜までお休みになった
おつかれさま
ゆっくり休んでくれ
この売上にならないのにひたすら疲れる地道な作業って…
なんかちょっとたのしいよな！

>.NETだったらWindows Updateで済むのかな
.Net Frameworkならそうだけど.NETはWingetとかnugetとかコマンドで単体アップデートできるよ

お名前ドットコムのＦＸ祭り酷いよね

一切PHP使ってないのにめちゃめちゃ顧客から問い合わせ来る！めどい！

弊社の1人情シスおじさんが徹夜対応してくれて何事も起きなかったので社長が早退させてた
朝から明らかに目がバキバキでやばそうだったし…

AIがなくても脆弱性はあるんだよ

php2shellも結局ほんとうに今回のパッチでふさがれたんか？

AIが見つけたって言うけど具体的にどんなAI使ってんだ？

とりあえず「」はchrome/火狐アプデしとこうね…
braveとかその他ブラウザはまだアプデ来てないから今はchrome使っとくのがいいかも？

正義のAI−！早く来てくれー！

他社製品に同梱されてるtomcatがモロ対象バージョンだった
最小限のパッチが無え…

>AIが見つけたって言うけど具体的にどんなAI使ってんだ？
GPT5.6Solらしいけど？

>>AIが見つけたって言うけど具体的にどんなAI使ってんだ？
>GPT5.6Solらしいけど？
へー

セキュリティにも穴はあるんだよな

>一切PHP使ってないのにめちゃめちゃ顧客から問い合わせ来る！めどい！
使ってなくてもPHPのバージョン古いの入れてるだけでダメよ

>とりあえず「」はchrome/火狐アプデしとこうね…
>braveとかその他ブラウザはまだアプデ来てないから今はchrome使っとくのがいいかも？
おお

1人の悪が100の悪意を振り撒けるようになった
全く本当にどうしてくれんだよもう

.NETもいつやられることやら

>java本体も脆弱性修正入るの
https://openjdk.org/groups/vulnerability/advisories/2026-10-21
blocked.certs入れ替えといて更新きたら更新するでいいの？

金はかかるうえに見た目変わらないからって保守を渋って24時間稼働を絶対の義務のように捉えて無理って言ったらキレてくる敵どもが痛い目見るのだけは嬉しい

>php2shellも結局ほんとうに今回のパッチでふさがれたんか？
既に本丸のPHP財団が乗っ取られてたら終わりなんだよな

>セキュリティにも穴はあるんだよな
エロいなら歓迎だが…

えっトムキャッツもなんかあったの
俺も無傷じゃ済まなそうだ

>php2shellも結局ほんとうに今回のパッチでふさがれたんか？
1万行越えの大修正してるPHP8系列ならそう
バックポートしてる古いバージョンのやつは基本的にその場しのぎの対症療法

火力が高くなり過ぎ

この状況を見越して今年の夏エンジニアを退職しました

https://inside.pixiv.blog/2026/10/22/193321
pixivの対応をAIに噛み砕いて説明してもらってすんげ〜ってなった
これがCICDパイプラインなんですねえ

悪いことしたら捕まるようにしたら悪いことしなくなるのでは？

もうずっとセカストが閉じてる
色々試着してサイズ確かめたいのに

phpが大盛り上がりの裏で簡単に更新できない組み込み機器は10年単位で偽造証明書のリスクを負うことになりGitLabは10/10の脆弱性を露呈しついでとばかりにJavaとLinuxカーネルにも脆弱性が見つかる
アポカリプスかな？

攻撃するほどの価値がないからスルーされてるだけでここも探せば変なバグあるんだろうな…

トムキャッツはPHPよりJavaの結びの方が強いので比較的には安全
比較的には

毎回思うけれど対応をせずに煽るだけ方の立場になりたい

今の俺の肌感覚では日本の50%弱の企業が灘真影流奥義脆弱性滑りしてると思う

AIは攻めには強いけど守りには弱いな…

なんでもオフラインで仕事させられる弊社未来見えてたな…
いやでもクソ不便

もうドンドン終わるよ

>1万行越えの大修正
なそ
にん

今やってる案件がまだ開発中でリリースしてなくて助かった…
このご時世で保守とかやりたくねえ…

一年後どんな環境になってるのか想像つかねぇー

さっき帰ってきた
明日も仕事行きたくないー

AI会社がセキュリティサービス立ち上げろよ

今完璧なプログラム言語開発したら偉人大金持ち家系になれる？

AI製のゴミ情報が溢れて〜とか言ってたの思い出したけどそんなもんよりあっさりインターネット壊れそう

何故かクラウドに繋がりたがっていますローカルAPIで操作させてくれないIoT機器のことはあまり好きじゃなかった

AIは穴見つけるの得意なのに
AIに全部作らせたら穴だらけなのはなんなんだよ

PHP使ってないよガハハと高見の見物してたら
eMudhraもあったし後からPHP製のアプリも見つかった

なんか一つぐらい元気出る情報ないの

いつかサイバーパンクみたいなローカルネットワークの時代来そう

インターネットそのものが初期のセキュリティーが緩い広域ネットワーク実験を引きずったまま一般に普及しちゃったからヤバいよね

>なんか一つぐらい元気出る情報ないの
Windowsにはまだ致命的なやつは見つかってない

セキュリティコンサルとかセキュリティ製品売ってた会社は今どのツラで商売してんの？

>AI製のゴミ情報が溢れて〜とか言ってたの思い出したけどそんなもんよりあっさりインターネット壊れそう
元々壊れてたんやな

>この状況を見越して今年の夏エンジニアを退職しました
あんたが羨ましいぜ

高市総理の発信のお陰で現場が大変なのは顧客も分かってるのかまぁまぁ問い合わせの口調は優しかったよ
一番助かるのは電話してこないでくれることだけど

中小企業とか学校とかの更新されてなさそうなHPとかは大丈夫なんだろうか

時代は飛脚

そう言えばサイバーパンクってあれネットの海に接続できない設定だったな
なんか大破壊されたんだっけ

乱数みたいな垢名の人が諸悪の根源として語られてるのが納得いってない
諸悪の根源は機密ポロッたインサイダーであって乱数の人は凡百のハッカーコミュニティで頑張ってるやつと同程度の罪しかなくない？

>セキュリティコンサルとかセキュリティ製品売ってた会社は今どのツラで商売してんの？
セキュリティエンジニアかつ非Web屋の俺「関係なくてよかったんぬ〜」

ＡＩも発達したらハッカーの所在地を特定出来たりするんだろうか

>何故かクラウドに繋がりたがっていますローカルAPIで操作させてくれないIoT機器のことはあまり好きじゃなかった
SwitchBotとかBluetoothで繋がってるのにネットサーバー落ちたから操作できませんとか舐めてるしな
その逆は可能

分かってないやつからPoC漏らす大罪犯したやつが緊急メンテの全ての元凶みたくなぜか扱われてたけど
まあ大罪犯したしいいかあってなっちゃうマン

>AIは穴見つけるの得意なのに
>AIに全部作らせたら穴だらけなのはなんなんだよ
間違い探しだけ得意な発達障害と一緒

>一番助かるのは電話してこないでくれることだけど
しかしねえ確認は必要なのだから

平均知能を下げつつ銃を配ったらどうなるかみたいな環境

php2shellはOpenAIが見つけたそうだけど声明を読む限りまだ他にも発見して対応してる未公表の脆弱性があるんだよね
あるんだよね…

>AIに全部作らせたら穴だらけなのはなんなんだよ
穴だらけのソースを教材として渡されてこういうふうに書くと高得点ですよって教え込まれたからさ！

そろそろ脆弱性を早バレ人気者感覚で出したバカの死体とか上がった？

>中小企業とか学校とかの更新されてなさそうなHPとかは大丈夫なんだろうか
その手のはどっかのサービスに乗っててサービス側の更新だけでいい場合もある
もちろんダメなのも多い

>中小企業とか学校とかの更新されてなさそうなHPとかは大丈夫なんだろうか
どーせftpでホームページビルダーで作った汚いhtmlの直うpだろ

>中小企業とか学校とかの更新されてなさそうなHPとかは大丈夫なんだろうか
サーバーが勝手にPHPのバージョン上げてれば大丈夫
htmlで作ってればなおいい

AIが絡んでるトラブルで生じた損害は提供してる会社に全部賠償請求できるようになりません？

>セキュリティコンサルとかセキュリティ製品売ってた会社は今どのツラで商売してんの？
最近だとソースネクストがさ…

穴という言い方するから完璧なものが存在するはずと思われるけどそういうものじゃないんだよな⋯

なんちゃってインフラ屋さんには辛い環境
これを機に勉強しよ

今からインターネットが強化されていくんだろうきっと
糞迷惑メールとかも来ないようになってさ！

>なんちゃってインフラ屋さんには辛い環境
>これを機に勉強しよ
AIの前には無駄

>そう言えばサイバーパンクってあれネットの海に接続できない設定だったな
>なんか大破壊されたんだっけ
AIがのさばりまくって人間が管理できるような状況じゃなくなった

>AIは穴見つけるの得意なのに
>AIに全部作らせたら穴だらけなのはなんなんだよ
穴を探す作業を人間が怠るからですね…
マジで世の中で言ってるAIで一晩でできた！とかその辺全く検査してないと思う

どうせ聞いても分からんのに問い合わせしてこないで欲しい
PHPもnodeも使ってるけどサイト閉じてるから影響ないって言ってんだろハゲ

今回のAIじゃなくて目立ちたがり屋による人災だよね

>なんちゃってインフラ屋さんには辛い環境
>これを機に勉強しよ
AIの使い方くらい知っといたほうがいいぞ

イーロン他がAI開発一旦やめよう！って言った時に株のためでしょって冷笑されてたのに本当にヤバくなってきてない？

>なんか大破壊されたんだっけ
悪意を持ったASIが旧インターネットを乗っ取って大暴れしたので人類はインターネット捨ててイントラネットに引きこもった

もしかしてと思ったら阿部寛のHPも対象なのか…もうだめだ…

抜かれる情報は大してないにしても踏み台にされるとかもあるから
めんどくせー全部滅びろ！

>乱数みたいな垢名の人が諸悪の根源として語られてるのが納得いってない
>諸悪の根源は機密ポロッたインサイダーであって乱数の人は凡百のハッカーコミュニティで頑張ってるやつと同程度の罪しかなくない？
あれを事前にゲットできたとてそれを自慢げにサンプル付きで全世界に暴露はとんでもない馬鹿か邪悪だけなので
実際世界中から叩かれて拗ねてここの荒らしみたいなこと言い出してるし…

結局 人間 が 悪い と 思う けど みんな どう？
ネット に 限らず 現実でも 迷惑行為 はヒトが する
ヒューマン いらなくない？

るびー？つかえばだいじょうぶなんでしょ？

>サーバーが勝手にPHPのバージョン上げてれば大丈夫
>htmlで作ってればなおいい
よ…よかった…10年以上前に作ったままの個人サイトは悪さしないんだな…

>抜かれる情報は大してないにしても踏み台にされるとかもあるから
>めんどくせー全部滅びろ！
ウチは個人情報とか保存してないから大丈夫
とかいってるやつらが多くてマジで一回全部滅んだほうがいいと思いました

インプレ稼ぎに見つけられた感じ

>AIは穴見つけるの得意なのに
>AIに全部作らせたら穴だらけなのはなんなんだよ
基本的に褒められようとするから自分で作ったものの穴見つけるのはサボりがち
なので別口で穴を見つけることを報酬にしたモデルに見させるんですね

>よ…よかった…10年以上前に作ったままの個人サイトは悪さしないんだな…
潰せるなら潰しておいた方が…

インターネット怖いからやめる
二次裏しか見ない

htmlで作ってても使ってるサーバーのPHPが古かったらアウトなのはもうちょっと知られてもいい

>>なんちゃってインフラ屋さんには辛い環境
>>これを機に勉強しよ
>AIの使い方くらい知っといたほうがいいぞ
知ってるわよ！お客さん環境では使えないからチャットで聞くだけだけど
それでもめちゃくちゃ頼れる
コードベース全部読んでほしい

>どうせ聞いても分からんのに問い合わせしてこないで欲しい
偉い人がニュースで見かける→確認してこい→問い合わせる
こんなクソ仕事が多いみたいだよ

>htmlで作ってても使ってるサーバーのPHPが古かったらアウトなのはもうちょっと知られてもいい
阿部寛のホームページもそれで落ちたしな

AIによる荒さがしって想定よりもスケールがでかい自然災害に近いもんが無いかなぁ
予測して備えよにも限度があるっていうか

>ウチは個人情報とか保存してないから大丈夫
>とかいってるやつらが多くてマジで一回全部滅んだほうがいいと思いました
病原菌撒き散らしてるのと何も変わらないからね
滅んでほしいね

一晩系や個人開発系は品質の周りだいぶおざなりだと思う

>結局 人間 が 悪い と 思う けど みんな どう？
>ネット に 限らず 現実でも 迷惑行為 はヒトが する
>ヒューマン いらなくない？
AI は まだまだ バカ だな！

今回ってAIさんは脆弱性見つけただけで
悪いのってお漏らしジャッカル野郎だろ

>実際世界中から叩かれて拗ねてここの荒らしみたいなこと言い出してるし…
全世界から叩かれるほどのことしてるのかが納得いってない
ハッカーのカス共はどうせ独自のコミュニティでハッキングの足掛かり得てるじゃん？
ﾒごときで情報収集してる雑魚にはハッキングなんてできないじゃん？
ﾒ如きでイキってる乱数の人が根源悪扱いされてる理由はそいつが情弱意外だと何？

>ウチは外部ネットワークと繋いでないから大丈夫
>とかいってる企業や組織が多くてマジで一回全部滅んだほうがいいと思いました

サイパンの最強格の技が
対象を短時間インターネットに接続させてAIの学習教材にする
あいてはしぬ

AIによる超高度な攻撃も無くはないけど割と杜撰な管理体制を突かれてるのが多い

>知ってるわよ！お客さん環境では使えないからチャットで聞くだけだけど
いいのか…？

AI出てきて3年弱でこの状況か
10年後とかどうなっちゃうの

>>一切PHP使ってないのにめちゃめちゃ顧客から問い合わせ来る！めどい！
>使ってなくてもPHPのバージョン古いの入れてるだけでダメよ
バージョン古いPHP使っているサービスは今回を機にサービス終了して完全削除してしまおうぜ！とデジタル庁も言っておられる

>AI出てきて3年弱でこの状況か
>10年後とかどうなっちゃうの
10年後まだ世界が残ってると思う？

>>知ってるわよ！お客さん環境では使えないからチャットで聞くだけだけど
>いいのか…？
抽象化してから聞くから何も情報は流してない
俺は肉プロキシだ

>ﾒ如きでイキってる乱数の人が根源悪扱いされてる理由はそいつが情弱意外だと何？
当事者たちがいるﾒで聞けばいいじゃん

>AI出てきて3年弱でこの状況か
>10年後とかどうなっちゃうの
人類が火を発見する

>>ﾒ如きでイキってる乱数の人が根源悪扱いされてる理由はそいつが情弱意外だと何？
>当事者たちがいるﾒで聞けばいいじゃん
情弱共はプライド高くてなんも答えてくれん

>AI出てきて3年弱でこの状況か
>10年後とかどうなっちゃうの
石器時代の戦争をする

AIの指数関数的成長の現実感が増す

>ﾒ如きでイキってる乱数の人が根源悪扱いされてる理由はそいつが情弱意外だと何？
私は倫理観と情報リテラシが皆無のゴミクズですってこんなとこで宣言してなんか得あんの？

>今回ってAIさんは脆弱性見つけただけで
>悪いのってお漏らしジャッカル野郎だろ
そいつは混乱の元ではあるけど脆弱性自体は前からあったし対処が遅いPHP側の責任はでかいよ

AIさんに一から作ってもらおう

脆弱性自体は2年前から発覚してたけど
発表すると世界中の対応になるからって放置してたのを
正義の心で公表したら世界中の企業が力を合わせて対応してよかったなあ
てこと？

>BINDが…
もう自前の権威DNSサーバなんて運用するもんじゃないのはここ10年以上前からだよ

ﾒで自称セキュリティに詳しいマンが「最悪の電子戦が始まる！」とか言ってて笑っちゃった

>AIによる超高度な攻撃も無くはないけど割と杜撰な管理体制を突かれてるのが多い
Google等の最高強度且つ反撃もあり得る組織狙うより管理アホな所狙うのが楽でコスパ良いしな

>この売上にならないのにひたすら疲れる地道な作業って…
>なんかちょっとたのしいよな！
どこぞの総理の言と違って評価は全くされないけどな

>もう自前の権威DNSサーバなんて運用するもんじゃないのはここ10年以上前からだよ
しかし15年以上前から継ぎ足してるローカル環境はどうかな！？

>>ﾒ如きでイキってる乱数の人が根源悪扱いされてる理由はそいつが情弱意外だと何？
>私は倫理観と情報リテラシが皆無のゴミクズですってこんなとこで宣言してなんか得あんの？
得はないけどそいつが根源悪ではなくない？
凡百の荒らしをスケープゴートにしてる情弱も同列の乱数の人に準じたゴミクズじゃない？

>>38時間の連続勤務終え帰宅
>>来週水曜までお休みになった
>>嬉しい
>>こういう対応してくれるんなら徹夜作業もありかな
>✉️脆弱性のお知らせ
なんだよもおおおおおおおまたかよおおおおおおお

>脆弱性自体は2年前から発覚してたけど
>発表すると世界中の対応になるからって放置してたのを
>正義の心で公表したら世界中の企業が力を合わせて対応してよかったなあ
>てこと？
公開したやつはアホだけど元々みんなで一斉に修整しなきゃやばいぞぞ！ってはなってたよ
これは修整パッチだすとAIに解析されてすぐ攻撃に利用されるからみんなで一斉に上げようって今の時代らしいね

まぁ世界規模の大騒ぎになったから逆に顧客に説明しやすくなったのはある
普段このサーバーじゃまずいですよって説明しても後回しにされてきたし

BINDもPHPに負けず劣らず脆弱性の塊だよね

彼にとって今回の脆弱性は「」にとっての手書き機能と同じだったのさ…

法的に事前暴露しても問題ないし！とか言ってた気がするけど法以前に自分で考えられないんかと思いました

>>ﾒ如きでイキってる乱数の人が根源悪扱いされてる理由はそいつが情弱意外だと何？
>私は倫理観と情報リテラシが皆無のゴミクズですってこんなとこで宣言してなんか得あんの？
精神的優位に立てる

>使ってなくてもPHPのバージョン古いの入れてるだけでダメよ
なんでコンテナ基盤でPHPが混入するんだよ！

実際穴見つけるのも穴塞ぐのもAIだからなあ

>なんでコンテナ基盤でPHPが混入するんだよ！
あったらべんりかなって…

>Google等の最高強度且つ反撃もあり得る組織狙うより管理アホな所狙うのが楽でコスパ良いしな
逆にその辺が落ちてないのはまだ安堵できる
もうawsに全てを委ねることにしたからアレが落ちたら弊社は終わりだ

AIが出てきてから生活が豊かになったことがない

お漏らし君はスケープゴートとして叩かれてるとこはあると思う

締め作業出来ます？て言われて無理ですって言ったら追い出された常駐の悲しみ

AI如きには穴防げんやろ
老舗言語のスパゲティぶり舐めんな？

まあ提供側はサービス停止してでも安全性を確保するのを優先してそれをユーザーも容認するという流れになったのはこの騒動の唯一良い所か…

人間がセキュリティーホールのない完璧なソフトを作ればいいだけじゃん！

>AIが出てきてから生活が豊かになったことがない
使えばいいよ
なんだかんだで便利だし

弊社はそんなに恩恵なかったけど「総理大臣が直々に言及するレベルっすよ」が役立った人は周りにも結構いた

これフリーランスで過去にPHPで納品してる場合どうすんの？

AI使うのにも知性が必要でつらい

契約次第だろ

AIは脆弱性を作ってるわけじゃなくて探してるだけだから結局元を辿ると悪いのは古臭い違法建築設計ということに

リークした外人ムカつくわ

>これフリーランスで過去にPHPで納品してる場合どうすんの？
サーバ納品してる側の責任じゃない？

>これフリーランスで過去にPHPで納品してる場合どうすんの？
フリーランスだろうが何だろうが保守契約結んでなきゃ関係ねーよ

>AIが出てきてから生活が豊かになったことがない
いうて最近の英語翻訳とかでも使ってるだろ
豊かになっては…いないかも

情弱が仕事してるフリして給料もらってるだけのカスの事件
これが大事扱いされた上で諸悪の根源を認識されてないリテラシーの低さに絶望してる

>AI如きには穴防げんやろ
>老舗言語のスパゲティぶり舐めんな？
マジの老舗言語は攻撃側のAIも苦手だから逆に安全説ある

>これフリーランスで過去にPHPで納品してる場合どうすんの？
保守契約の内容次第
ほとんどが放置

一旦復旧したさくらインターネットサーバー上にある中身バックアップ取ろうとしてもなんか変な無限ループに入らなかった？
攻撃に見られてアク禁にされそうだったからバックアップ取るの諦めたけど

>これフリーランスで過去にPHPで納品してる場合どうすんの？
運用保守の契約してないなら大丈夫じゃない？

定期的に不具合あるとはいえWindows Updateサボらずにやった方がいいな…とは思った

AIに聞くとあれもこれもヤバイっすよこれ！って気が滅入る情報たくさん教えてくれる

少なくとも俺のオナニーライフはAIで劇的に豊かになったよ

>情弱が仕事してるフリして給料もらってるだけのカスの事件
>これが大事扱いされた上で諸悪の根源を認識されてないリテラシーの低さに絶望してる
働いたことないか業界のこと知らなすぎ

>もうawsに全てを委ねることにしたからアレが落ちたら弊社は終わりだ
……

ふたバケットってphpだけど大丈夫なの？

情強くんも勝手に絶望してます

AIは俺の髪も危ないって教えてくれてすげぇよ

さすがに落ち着いたけどどんなリンクでも簡単に踏ませる事が出来そうだったのはちょっとウケた

趣味で使う分には魔法だよAI
実社会には出てくんな！

>定期的に不具合あるとはいえWindows Updateサボらずにやった方がいいな…とは思った
サボるというか様子見していいのは機能更新だけだよ…
品質更新は穴塞がない危険性と天秤にかけないといけない

>情強くんも勝手に絶望してます
俺は詳しいからこの状況がどれだか絶望的かわかっちまうーーー！
って言うの多いね

>>もうawsに全てを委ねることにしたからアレが落ちたら弊社は終わりだ
>……
そもそも終わってる地域はノーカン

>情弱が仕事してるフリして給料もらってるだけのカスの事件
>これが大事扱いされた上で諸悪の根源を認識されてないリテラシーの低さに絶望してる
おっ
俯瞰して物事のすべてを理解してるまるでAIのように賢い人きちゃったな（笑）

5年以上前にPHP納品したものなんかもう完全にアウトだろ
バージョン上げたら上げたで不具合祭りだろうし

>さすがに落ち着いたけどどんなリンクでも簡単に踏ませる事が出来そうだったのはちょっとウケた
俺はeMudhraの知らんドメインのチェックページすら開くの怖すぎたのにみんなホイホイ開いていく…

ネットにもないような古文書の言語…？

>>情強くんも勝手に絶望してます
>俺は詳しいからこの状況がどれだか絶望的かわかっちまうーーー！
>って言うの多いね
どう絶望的なのかは教えてくれない！

PHPはApacheを落として対応
BINDは…明日でいいか

クラウドもaws+azureみたいに複数クラウド使って冗長化とかすんのかな
難しいよな

>phpが大盛り上がりの裏で簡単に更新できない組み込み機器は10年単位で偽造証明書のリスクを負う
失効リストすら受け取れない組み込み機器は証明書なんて使わないのでセーフ

>>情弱が仕事してるフリして給料もらってるだけのカスの事件
>>これが大事扱いされた上で諸悪の根源を認識されてないリテラシーの低さに絶望してる
>おっ
>俯瞰して物事のすべてを理解してるまるでAIのように賢い人きちゃったな（笑）
俺もアホだけど世間が輪をかけてアホだと言っている

>これが大事扱いされた上で諸悪の根源を認識されてないリテラシーの低さに絶望してる
お漏らしした馬鹿を無理な理論で擁護してる子はリテラシーってワード勉強できてよかったね

問題のヤバさを理解してていくら修正対応したくても即座にできないのがプロの辛いところだよね
僕はフリーランスなので徹夜で済みました

こっちはクソ忙しいのに営業が保守契約結んでない元顧客全員にわざわざ連絡入れてた

仕様書を読まずに問い合わせてくる行為は法律で禁止しろ　今ならaiに食わせたらだいたいわかるだろうによぉ
仕様書に乗ってないことはわたくしが全面的に悪いのでどんどん聞いてください…

やっべってなってるパスワードは変更したかい？
残るはプレバンのみなのにメンテしとる…

>クラウドもaws+azureみたいに複数クラウド使って冗長化とかすんのかな
>難しいよな
どっちか落ちたら侵害されるんだし片方に全賭けの方がいいんじゃない？

>こっちはクソ忙しいのに営業が保守契約結んでない元顧客全員にわざわざ連絡入れてた
おげぇ…

>>定期的に不具合あるとはいえWindows Updateサボらずにやった方がいいな…とは思った
>サボるというか様子見していいのは機能更新だけだよ…
>品質更新は穴塞がない危険性と天秤にかけないといけない
でもやっぱ再起動ループの恐怖が消えないから来たばっかの更新プログラム即入れるの怖い…

>こっちはクソ忙しいのに営業が保守契約結んでない元顧客全員にわざわざ連絡入れてた
営業としては正しい仕事をしたと言える

得意先のホームページ未だに見れないのウケる
ごめん笑っている場合じゃなかったウチもヤバい

Web屋だけどサーバー屋のせいにできるから気楽なもんだよ
上げたあとのWPの検証はクソめんどいけどまぁ何かあってもこんだけ騒がれてたら怒られんやろ

いうて大したドメインロジックないCRUDのシステムならAI全任せでも5→8までバージョンアップ出来ると思うけどね

大企業はいいんだろうけど満足な数のエンジニア揃えられない中小は諦めムードのロシアンルーレットなとこも多いんだろうなって

ワードプレスって初心者の教材としてよく使われるけど危ないよなアレ

>>こっちはクソ忙しいのに営業が保守契約結んでない元顧客全員にわざわざ連絡入れてた
>営業としては正しい仕事をしたと言える
誰が直すんです？

全てのphp使ってるサイトが対応仕切れてるとは思えないんだが
今は未処理の地雷が大量に埋まってる感じ？

電脳化はもうちょっと先でいいか…

Claude Codeに全部丸投げでいけるやろ…

>でもやっぱ再起動ループの恐怖が消えないから来たばっかの更新プログラム即入れるの怖い…
OSのシェア減り始めて焦って真面目にやり始めたとか少し前に見たからこれからは7とか10の頃の品質に戻るんじゃない…？
戻ってもまぁまぁクソだけども

>ワードプレスって初心者の教材としてよく使われるけど危ないよなアレ
WPはアップデートしていかないと危ないよって言ってもクライアント側が使いたがるのよね…

>Claude Codeに全部丸投げでいけるやろ…
で誰がテストして動作確認すんの？

AIってダメなところ付くの得意だよな…

>>>こっちはクソ忙しいのに営業が保守契約結んでない元顧客全員にわざわざ連絡入れてた
>>営業としては正しい仕事をしたと言える
>誰が直すんです？
技術屋さんは技術者さんで正しい仕事をしていただく感じで…

>>これが大事扱いされた上で諸悪の根源を認識されてないリテラシーの低さに絶望してる
>お漏らしした馬鹿を無理な理論で擁護してる子はリテラシーってワード勉強できてよかったね
お漏らしした馬鹿って誰のこと言ってるの？
php開発のインサイダーかcalif以外を言ってるならお前は情弱の雑魚だぞ

>全てのphp使ってるサイトが対応仕切れてるとは思えないんだが
>今は未処理の地雷が大量に埋まってる感じ？
まぁちょっとすればどこを踏み台にした大規模攻撃が始まるんじゃねーの
ここまで騒ぎになってて対応してねーほうが悪い

>>営業としては正しい仕事をしたと言える
>誰が直すんです？
当社であれば今日中に対応できます

>クラウドもaws+azureみたいに複数クラウド使って冗長化とかすんのかな
>難しいよな
俺のFTBucketは東京、アメリカ、ルーマニアの3ヶ所で動いてるから日本に核ミサイルが落ちても平気だぜ！

>で誰がテストして動作確認すんの？
Claude Codeがテストして動作確認するんだよ

>>Claude Codeに全部丸投げでいけるやろ…
>で誰がテストして動作確認すんの？
>Claude Codeに全部丸投げでいけるやろ…

>>Claude Codeに全部丸投げでいけるやろ…
>で誰がテストして動作確認すんの？
Claude

phpも使えるホスティングサービスから特に何の連絡もないけどまあ大丈夫か…
fc2って言うんですけど

お漏らしバカは日本人に責められたら原爆煽りとかするし単なるガキだと思う

全部対応なんかできるわけないじゃん
世界にあるサイトの半分も対応できないよ絶対

>ワードプレスって初心者の教材としてよく使われるけど危ないよなアレ
中身を見るたびにジジイの落書きだよなとは思う

ソース公開されてるとAIに脆弱性見つけられるから
今やオープンソースのが危ないまである
まあクローズドでもAIにリバースエンジニアリングされ始めてるようだが…

>>Claude Codeに全部丸投げでいけるやろ…
>で誰がテストして動作確認すんの？
別にそれはClaudeでも何でもいい
心配ならGPTでもGLMでも入れてクロスレビューかければ割としっかり強くなる
ただ問題はそれをすると普通に時間がかかるのでバイブコーティングイェーイ！ってところはやらない

>>Claude Codeに全部丸投げでいけるやろ…
>で誰がテストして動作確認すんの？
>Claude Codeに全部丸投げでいけるやろ…
せめて検証に使うモデルは変えろ…

>大企業はいいんだろうけど満足な数のエンジニア揃えられない中小は諦めムードのロシアンルーレットなとこも多いんだろうなって
ゲームのサ終のお知らせ結構見たな⋯

過去に納品してるなら一報入れるの自体は悪くねえだろ
無料は初期診断だけで金額と納期は別途調整だ

>大企業はいいんだろうけど満足な数のエンジニア揃えられない中小は諦めムードのロシアンルーレットなとこも多いんだろうなって
組織というよりシステムの規模が小さい方がガッツリAIで監査できるから強い説はある

根本的にはphp開発が「すまん脆弱性バレた！修正パッチ前倒しで公開するわ！」って言うに至った元凶だけだろ
それ以降にイキってる奴らは諸悪でもなんでもない凡百の悪意ある個人だぞ

>お漏らしバカは日本人に責められたら原爆煽りとかするし単なるガキだと思う
ガキが後先考えずに簡単にお漏らしさせられる環境にいるのが怖くない？

>せめて検証に使うモデルは変えろ…
テストケースのレビューは別モデル混ぜるといいかもだけどそのテストケースの動作確認はどのモデルでもやること同じじゃん

gitlabもなんか出てたな

>gitlabもなんか出てたな
phpすら達成できなかったレベル10/10だ

IPとポート晒して配信だの熱帯だの今考えると正気じゃねえな

AIのおかげで穴だらけだったことがバレたんだから結果的に良かったんじゃね

>>gitlabもなんか出てたな
>phpすら達成できなかったレベル10/10だ
マグニチュード10か…

AIでいろいろ見つかってるんだろうけど
それとは関係なくPHPの件は9割人災だししれっと紛れ込んでるeMudhraは猫すぎる

>中小は諦めムードのロシアンルーレットなとこも多いんだろうなって
セキュリティ状況のレビューさえしなければ被害も見つからないだろう…
もう侵入されてても知らぬ

>>gitlabもなんか出てたな
>phpすら達成できなかったレベル10/10だ
これ具体的にどのくらい危険なの
カンストって規格外だから分からん

>>こっちはクソ忙しいのに営業が保守契約結んでない元顧客全員にわざわざ連絡入れてた
>営業としては正しい仕事をしたと言える
割にあった見積もり通してるならな
まさか無償なわけないよな

>>お漏らしバカは日本人に責められたら原爆煽りとかするし単なるガキだと思う
>ガキが後先考えずに簡単にお漏らしさせられる環境にいるのが怖くない？
原爆煽りはガキだけの専売特許じゃないから…

phpはサーバー単位でやればいいけどeMudhraは…

特に理由もなくよくわからんサーバー屋使ってる顧客は全部付き合いのあるサーバー屋に移るように案内した
金銭は発生するけどPHPのバージョン5.x.xとか触りたくねー

今回の脆弱性を利用して勝手にphpにパッチ当てて回ってるマンもいるらしいな

4ってなんだよ4って

インドのあまりにも雑すぎる証明書はちょっと吹いた
でも世界中に甚大なセキュリティリスク生み出してるからすぐ笑えなくなる

なんすか上流も下流も分かる7144が馬鹿だって言うんですか

>>>こっちはクソ忙しいのに営業が保守契約結んでない元顧客全員にわざわざ連絡入れてた
>>営業としては正しい仕事をしたと言える
>割にあった見積もり通してるならな
>まさか無償なわけないよな
エンジニアさん見積もりお願いします！

AIくんにはこれからカス人間たちのやらかしを全部見つけてもらおう

eMudhraって鍵が4だった以外のニュースバリューある？
失効リスト入りしておしまいだからブラウザの更新すら必要ないぞ

>今回の脆弱性を利用して勝手にphpにパッチ当てて回ってるマンもいるらしいな
でかい脆弱性が公表されると結構出てくるよね義賊

お漏らしバカはもう自暴自棄になってそう

>4ってなんだよ4って
これ悪意がねえと使わないよな
数字なんて適当に何桁か打てばいいだけだし

この件で久しぶりにPHPって言葉を見た
3年くらい前までLaravelの現場にいたのに

一国の首相がパッチ充てろはなかなかお目にかかれないイベントだったなって

>phpはサーバー単位でやればいいけどeMudhraは…
各HTTPクライアント対応しなきゃいけないのめんどくさすぎぃ！

言うてgitlabはわざわざgitlab使うのが基本的に社内でいろいろやりたいとこだろうから
そんな大ごとにはなんないんじゃ？って思ってる
10/10！すごいね！って感じ

>>4ってなんだよ4って
>これ悪意がねえと使わないよな
>数字なんて適当に何桁か打てばいいだけだし
手打ちで鍵生成してるわけないだろ…

PHPのこと何もわからんけど古そうなホムペ見る度にPHP更新されてるかどうか考えなきゃならないの面倒すぎる

>4ってなんだよ4って
-----BEGIN RSA PRIVATE KEY-----
4
-----END RSA PRIVATE KEY-----

>phpはサーバー単位でやればいいけどeMudhraは…
ブラウザはokでもfetchがNGとかあってめどい！！

バージョン上げた時の検証もしないといかんし古くからメンテできてないところは…