ゐーちょ

【各位】今晩予想される大規模サイバー攻撃の内容について補足します。 本日10/21、Webの8割の土台「PHP」で致命的欠陥の修正パッチ（修正プログラム）が緊急配布されます。 しかし、本当に恐ろしいのは「修正パッチが出た直後」です。 これはIT用語になるのですが、混同されやすい「ゼロデイ」と「1-Day」の違い、そしてなぜパッチ公開直後からが本番なのかを整理しました。 （前提）攻撃者は「どのサーバーがPHPで動いているか」「バージョンはいくつか」というリスト（ターゲットリスト）を、すでに全自動ボットで世界中から収集し終えています。 ◆ パッチ公開「前」：【ゼロデイ攻撃】 ・対策コードが存在しない完全な無防備状態。・攻撃者は「誰も気づいていない隠れた穴」を探して手探りで突く。 ◆ パッチ公開「後」〜 自社適用「前」：【1-Day攻撃】 ★ここからが本番 ① 公式からパッチが公開された瞬間、攻撃者は修正前後のコード差分（Diff解析）を実施。 ② 「どこに穴があったのか」という攻撃の正解（脆弱性）が世界中に暴露された状態になる。 ③ AIが数分で逆解析し、アップデートが間に合っていない未対策サーバーを一斉に狩り始める。 ◆ 自社適用「後」：【修正後の罠】 ・急ぎの修正による「新たなバグ・脆弱性」の発生 ・不完全なパッチを迂回（バイパス）される攻撃 ・急な適用作業時の設定ミス（エアポケット） ※「パッチを当てて終わり」ではなく、攻撃者は直したコードすら検証してきます。 ─── これが、パッチが公開された直後〜適用までの数時間が「最大の攻撃チャンス」と言われる理由です。 「パッチが出た＝安全」ではなく、「パッチが出た＝世界中に穴の場所がバレた（未適用のまま放置すれば即陥落）」です。 現場のエンジニア・管理者層はアップデートを最優先に。一般利用者は、自分の使うサービスで一時停止やメンテナンスが多発しても焦らず、主要サービスの二要素認証（2FA）をオンにして備えてください。 #サイバー緊急事態宣言 （←数日前に独自に発令したものです。）

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。 本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。 解説と個人としての緊急対策を取り急ぎ。 ーーー（読み飛ばしてOK）ーーー ◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。 ◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。 ーーーーーーーーーーーーーーー 恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。 「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。 ⚠️【今すぐできる自衛3つ】 ① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ） ② 主要サービスで「二要素認証（2FA）」をON ③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒 今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。 今晩からサイバー攻撃のフェーズが変わります。 明日の景色はわかりません。