❄🐆MISIA️️️🩵 retweeted
今日は #世界ユキヒョウの日。
一つだけ知っていて欲しいことがあります。日本国内のユキヒョウ飼育数はたった6園13頭しかいない事実。高齢個体も多く国内絶滅は避けられないでしょう。そうなる前にたった一度でもいいのでぜひ自分の目でユキヒョを見て欲しい。
#ユキヒョウ #snowleopard
#ユキチ
一つだけ知っていて欲しいことがあります。日本国内のユキヒョウ飼育数はたった6園13頭しかいない事実。高齢個体も多く国内絶滅は避けられないでしょう。そうなる前にたった一度でもいいのでぜひ自分の目でユキヒョを見て欲しい。
#ユキヒョウ #snowleopard
#ユキチ
3
122
470
7,220
❄🐆MISIA️️️🩵 retweeted
【各位】続けて補足します。「ただのサイト不具合」ではありません。もし今回のPHP脆弱性が放置された場合、現実に何が起きうるのか。（全体的な解説は私の直近投稿をご覧ください。）
先ほどの攻撃手法の補足解説に続き、過去の事例から予測される「3つの致命的影響」を緊急で検討しました。
日本時間23時に予定されている、PHPの脆弱性に対するパッチ（修正プログラム）の公開から24時間以内に対策できる企業はわずか2〜3割と想定されます。
明日、ネット上の半数以上のサイトが無防備な「標的」のまま放置されるというのが現実的なシナリオです。
①データベースの「全件強奪」
RCE（遠隔コード実行）により、防御壁を無視して裏側のDBを丸ごと抜き出せます。過去に登録した氏名、メアド、暗号化パスワード、決済履歴が一網打尽にされるリスクです。
②サーバーの緊急停止・サービスダウン
乗っ取りや異常に気づいた管理者・サーバー会社が、被害拡大を防ぐため「強制シャットダウン」を実施。明日以降、利用しているECサイトや予約システムの突然の停止が多発します。
③ランサムウェア感染と「踏み台」への転落
サーバー内のデータが暗号化されて身代金を要求されるだけでなく、乗っ取られたサーバーが他社を攻撃する「加害者の拠点」に悪用されてしまいます。
もはや「エンジニアだけの問題」ではありません。PHPはネット通販や企業、社会システムの心臓部です。ここが破られると、サービス停止だけでなく個人の文字通りの全情報が流出します。
先ほどの攻撃手法の補足解説に続き、過去の事例から予測される「3つの致命的影響」を緊急で検討しました。
日本時間23時に予定されている、PHPの脆弱性に対するパッチ（修正プログラム）の公開から24時間以内に対策できる企業はわずか2〜3割と想定されます。
明日、ネット上の半数以上のサイトが無防備な「標的」のまま放置されるというのが現実的なシナリオです。
①データベースの「全件強奪」
RCE（遠隔コード実行）により、防御壁を無視して裏側のDBを丸ごと抜き出せます。過去に登録した氏名、メアド、暗号化パスワード、決済履歴が一網打尽にされるリスクです。
②サーバーの緊急停止・サービスダウン
乗っ取りや異常に気づいた管理者・サーバー会社が、被害拡大を防ぐため「強制シャットダウン」を実施。明日以降、利用しているECサイトや予約システムの突然の停止が多発します。
③ランサムウェア感染と「踏み台」への転落
サーバー内のデータが暗号化されて身代金を要求されるだけでなく、乗っ取られたサーバーが他社を攻撃する「加害者の拠点」に悪用されてしまいます。
もはや「エンジニアだけの問題」ではありません。PHPはネット通販や企業、社会システムの心臓部です。ここが破られると、サービス停止だけでなく個人の文字通りの全情報が流出します。
6
1,018
1,973
295,316
