一日中寝てた?

ちんぽ荒らし祭りも見てなかったのか

今回のはシステム障害とは違うんじゃないか？

いま！？

もうだいたい解決したでしょ？

進行形で増えてない？

>進行形で増えてない？
これからもっと増えるって話

🐱のインターネット

脆弱性と障害は違うよ

4000万サイトぐらいが影響あったけど直ってるのはその10%だけ

普通にアクセス停めてアプデして終りだから楽

なんか知らんけどPHP8？にすればいいんだろ！やれよ！
→死

ワードプレスで作って放置されてるサイトが8割なんだから
そりゃ治るわけないだろ

phpの件よりtomcatと中間証明書おもらしの件が尾を引いてる弊社

オメガモンにメール送ったら直るよ

>ワードプレスで作って放置されてるサイトが8割なんだから
>そりゃ治るわけないだろ
個人サイト…終わりだ…

あとは頼みます

「」wikiとかは閲覧して大丈夫なの？
何がだめなのか全然わかんないや…

真面目に昔のブックマーク開くの危険だよね？
個人サイトとか見られん

利用者でできることは何もねえ

次はJava

なんか誰も知らないPHPが動いてたパターン

phpの件なら運営側の問題でサーバ壊されたりデータ盗まれたりサイト書き換えられたりしてヤバいって話で
利用者側は個人情報とられるとか使いまわししてたパスワードバレるとか書き換えられたサイトでブラウザの未修正脆弱性突かれたら死ぬとかそれぐらいのはず

サイトが管理してる情報しか抜かれないのよね？
サイトに訪れた瞬間に個人情報抜かれるとかは多分ないよね？
IPとかは抜かれかねないのか？普通によくわかってない

大体の言語がやってるから大丈夫！

>サイトが管理してる情報しか抜かれないのよね？
サーバーの権限を全部とれる穴だから
ハッカーが力入れれば丸ごとプログラム入れ替えて全情報取れるよ

アプデ通知が直前すぎる

>ハッカーが力入れれば
手口の詳細きいてボトルシップみたいなロジックでようそんなことできるなぁ…って関心したわ

認証キー漏洩で別の認証キーハックしに行くウルトラコンボが始まりそう

>>サイトが管理してる情報しか抜かれないのよね？
>サーバーの権限を全部とれる穴だから
>ハッカーが力入れれば丸ごとプログラム入れ替えて全情報取れるよ
ユーザーの情報ってサーバー側だけでどの程度管理できるんだ
気合い入れたらアクセスしてきたユーザーのGoogleアカウントのパスワードマネージャーの中身全部ぶっこ抜き、とかもできるわけ？

インターネッツが壊れた

金融がやられたら終わりだけどそこはちゃんとしてんのな

今回の件は割と人災的なところがデカかったし新たにリスク見積る必要もあんま無い気がする

>今回の件は割と人災的なところがデカかったし新たにリスク見積る必要もあんま無い気がする
あいつ反省してない上またやらかしそうだし

最近の個人情報おもらし祭りも今回のが原因？

脆弱性利用して勝手にパッチ当ててる義賊もいるらしいし…
義賊が入れてるって事は強盗にも入られてる可能性あるけど…

>ユーザーの情報ってサーバー側だけでどの程度管理できるんだ
>気合い入れたらアクセスしてきたユーザーのGoogleアカウントのパスワードマネージャーの中身全部ぶっこ抜き、とかもできるわけ？
最近イスラエルがAdFectionとかいう表示しただけでマルウェア感染するニセ広告ばらまいてたから
サイト乗っ取れるなら広告ネットワークの審査抜ける手間すらいらなくなるな

詳しくないけどAIにパッチ当ててで終われないわけ？

俺も俺も！ってノリで何か次々と脆弱性が顕になってくる

>詳しくないけどAIにパッチ当ててで終われないわけ？
今準備もしてないとこは存在そのものを忘れてる可能性高いから…

今は人間さんがやる気起きなくてサボってたチェックをAIさんが調べてるからまあバンバン出てくる

普段はバレる前に脆弱性修正するのが今回バラした奴が居るって事だよな

>>今回の件は割と人災的なところがデカかったし新たにリスク見積る必要もあんま無い気がする
>あいつ反省してない上またやらかしそうだし
あいつはあんま関係ないというか
沢山いる悪意ある個人の1人に過ぎない認識
諸悪の根源は機密であるはずの脆弱性ポロッてハッカーワクワクさせたCalifじゃねえかな
あとは多分php開発が情報漏洩野郎抱えちゃってるのも悪い

同時多発お漏らして

>詳しくないけどAIにパッチ当ててで終われないわけ？
>普段はバレる前に脆弱性修正するのが今回バラした奴が居るって事だよな
皆がパッチ当てた後に発表しないと悪い奴らが先手で攻撃出来ちゃうのよね
パッチ公開前に脆弱性広めたアホが出てきた…

>同時多発お漏らして
俺も漏れそうです

証明書は古いスマホは個人で対応しとくんだぞ

>>同時多発お漏らして
>俺も漏れそうです
サーバールームで漏らさないで…

>サーバールームで漏らさないで…
そんなやついたな

これからは皆が漏らすこと前提で社会のシステムを作る必要がある

>皆がパッチ当てた後に発表しないと悪い奴らが先手で攻撃出来ちゃうのよね
>パッチ公開前に脆弱性広めたアホが出てきた…
金に目でも眩んだのかそのアホは

僕の肛門もお漏らししそうです＞＜

世界中のphpが揃って最新になるってのも難しいだろうし
元々有利な攻撃側が何かもうボーナスタイム突入してんな

>金融がやられたら終わりだけどそこはちゃんとしてんのな
ちゃんとしてるだろうけど段階としてはそこら辺が直接狙われる段階になってる筈だからシステムの人は大変そう…
証券会社もなりすましの不正ログインとか顧客情報の流出ってステップ飛ばして脆弱性を突いて直接不正な売買操作を仕掛けられてるみたいだし

不正アクセス“金融機関が狙われる段階に変わってきた可能性” | NHKニュース |
https://news.web.nhk/newsweb/na/nd-20261021de62921

ここまで事態が大きくなると逆に堂々とシステムストップ出来るからそんなに大変では無い…？

サーバールームでお局がセックスして
棚を倒して小便漏らしたってェ！？

いろいろ脆弱性出てるけどPHPのはエンジニアの一人が攻撃手法を公開しちゃったから大騒ぎになった

バージョン古くてシステムの大規模刷新必要とかで放置されてるのも割といそう

Linux…お前もか…

証明書の件はモダンなブラウザなら大丈夫だから…
モダンじゃないブラウザとブラウザ以外のネット機器とコード用証明書はみなかった事にすれば大丈夫だから…

我が県は現在進行系なんだが？
https://news.yahoo.co.jp/articles/b3bab324b0434b7d3fc54d7a23ba0eafe15b597f

ネットワークセキュリティに関係する仕事早いこと辞めたほうが良いかな…

世間も経営者も管理職もまあ動いてりゃええやろの精神で生きてきた結果

>ネットワークセキュリティに関係する仕事早いこと辞めたほうが良いかな…
これだけ連日の情報漏洩や脆弱性のニュースが流れてるから需要は伸びるよ
責任者になったら…昇任は諦めよう

>我が県は現在進行系なんだが？
>https://news.yahoo.co.jp/articles/b3bab324b0434b7d3fc54d7a23ba0eafe15b597f
止めてるって事は何とかしようとする意思あるだけマシな方な気がする
何もせずにノーガードで動かし続けてるのもいるだろうし

そもそもワードプレス使ってるところってだいぶ情弱が多いよね
デフォ設定されてるサンプルページを消さずに公開しちゃってるところめちゃくちゃ多い
少なくとも東大・慶應・早稲田あたりがサンプルページ公開してるのはみたことある

>ここまで事態が大きくなると逆に堂々とシステムストップ出来るからそんなに大変では無い…？
1日でメジャーバージョン上げたときの影響調査ができるならそうなんだけどね…

あまり詳しくなくてもサイト作れるのがWordpressだからなぁ

産総研とかもアクセスできねえのつらい

ワードプレス使ってると何が原因でアカンのかようわからん

>ワードプレス使ってると何が原因でアカンのかようわからん
今回のはPHP使ってたら全部影響受ける

>ワードプレス使ってると何が原因でアカンのかようわからん
車で例えるとワードプレスは車体でPHPはエンジン
ワードプレスはエンジンを外注して搭載していた
エンジンにリコールがかかったので大騒ぎになった

wordpressで作られて放置されたサイトが世界中に大量にあるんですな

良く検証すると任意コード実行状態はよほど特殊な状況じゃないと出来ないらしいけどこの際にPHPのバージョン上げておくのは悪くないことだと思う

北朝鮮でも頑張ってパッチ当ててたのかな

>ネットワークセキュリティに関係する仕事早いこと辞めたほうが良いかな…
無限にAIが仕事くれる業種じゃん

システムにはサポート期限あって超えて使い続けちゃダメってのが広まるといいんだが

>>ネットワークセキュリティに関係する仕事早いこと辞めたほうが良いかな…
>これだけ連日の情報漏洩や脆弱性のニュースが流れてるから需要は伸びるよ
>責任者になったら…昇任は諦めよう
需要は益々増えていきそうだが
予算を上げる必要性を理解する経営者かどうか…

今日健康診断で
事前入力アンケートみたいなの入れようと思ったらシステム止まってた

>システムにはサポート期限あって超えて使い続けちゃダメってのが広まるといいんだが
でも今も動いてるし…？あるいは…？

あーたぶんそれPHPっすねー
で数日乗り切ろうと思う

>証明書の件はモダンなブラウザなら大丈夫だから…
>モダンじゃないブラウザとブラウザ以外のネット機器とコード用証明書はみなかった事にすれば大丈夫だから…
TLSインスペクションみたいなことをしっかりしてる企業の方が大変という