00:00
どうもみなさん、クドラジへようこそ。この番組は、年間200作品以上のアニメを視聴するアニメオタクで読書家のクドが、アニメとAIで読書を駆使して人生を楽しむ番組です。
本日は2026年の10月22日の木曜日となっております。
はい、ということで、今日もですね、相変わらずちょっと私が住んでいるところは、ちょっと天気が悪くてですね、今日風邪もあるね。
うん、ちょっともう風がビュービュー吹いていたり、雨はどうかな、降るかな、なんか天気は良さそうだけど風が強いっていう感じだね。
で、しかも今日はなんか最高気温が、家の中はね、私の部屋の気温の計測器というか、なんていうの?気温計?なんていうんだっけ?
温度計でいくと21度くらいなんですけど、今ですね、外めちゃくちゃ寒くて、もう12度。
うん、今日、あの最高気温15度とかなんですよ。
で、もう最低気温に至ってはもう一桁、はい、8度くらいになっているので、もう外めちゃくちゃ寒いです。
はい、朝ね、こう、いつも毎朝外出るんですけど私、今日はさすがにね、うおーってなんかなりましたね、寒っ!みたいな、え、もう冬かもーみたいな、うん、いうには思いました。
まあ部屋がまだね、かろじてあったかいから、そこまで寒さは感じないんですけど、うん、まあこれからね、本当にどんどん寒くなっていくかなと思いますんで、まあ東京とかはね、昨日30度だっけ?
あ、そう、昨日ね、えっと実は、えっとー、これ言ったっけ?どこまで言ったのかちょっと覚えてないんだけど、あのー、まあ今日のちょっとね、本題の方でもちらっと出てくるんですが、まあランサーズで、あのー、
仕事をした、まあとあるクライアントさんがいまして、で、その方とちょっとね、えっと、まあちょっと継続で仕事をしましょうみたいな話になってるんですけど、
昨日その方から電話が来て、うん、で電話したりしてたんですけど、その方東京に住んでる人で、で、あのー、東京めっちゃ暑いんす、みたいな、ふふふふ、30度くらいあるんすよーって言われて、えー、みたいな、
うん、でも青森は本当になんかもう、自分の部屋はね、20度くらいしかないし、昨日何度くらいだったのかなー、えっと、昨日の気温って見れんのかな?
あー一応ギリ、ん?昨日の夜、夜の12時くらいで14度くらいか、うん、だからまあ昼間はもうちょっと暖かかったかもしれないね、はい、まあでも東京とかに比べるとね、めちゃくちゃ、うん、涼しいというか寒い
というか、うん、って感じなので、てかなんか新幹線乗っててもさ、あのー、まあ私はその、ね、青森に住んでるから、東京から関東圏の方まで行って、えー、東京から関東圏が好きですよね、本当に。
03:01
からあのよくね北上することがあるわけですけど 行き行きというかその
青森から東京に来るときはそんなに違和感感じないんだけど その
東京とかから青森とかに北上する時って 結構さあなんか特に冬のこの時期10月11月ぐらいかな
あの新幹線乗っててもさあなんとなく 岩手ぐらいかなぁを過ぎたあたりからなんかちょっと寒くならない
ねうん外出てないんだけどなんか ちょ寒いかもみたいな窓があるかな外が寒くて窓からこう
冷えが冷気がやってくるからかなわかんないけど なんかちょっとご寒さをね感じるなぁと思ってるんですけどね
はい果たして今年の冬は寒いんでしょうかね 去年は雪もそんなに多くなかったし
まあ寒いは寒いんだけど氷点下も行くしね でもなんかそこまで酷い寒さではなかったかなという印象なんですけど今年は果たして
どこまで寒くなるんでしょうか 最近はちょっと異常気象でねまあね雨が多かったりと雪が多かったり逆にね
雨が少ないとかっていうところもあったりするんでね どうなるかわかりませんけど
基本私は家でえっとお仕事してますのであそこも言ってなかった えっと
まあ新たにいろいろ仕事がまあ決まったりしてまして でまぁなんとかねそうだなぁ
年内は生きていけるかな
なんとか8年内は生きていけるくらいには仕事 がまああるって感じかなあでも来年も
そうだね多分3月ぐらいまでは大丈夫かな 今の今の時点でうん
だから向こう半年ぐらいは多分生きていけます はいなので安心でも皆さんねわかんないけど安心してください
3月まで多分普通に生きてますんで問題は4月以降だね 4月以降はちょっとまだ先が見えないですね
うーんまあおそらく まあ ai も進化してるだろうね3半年も経てば
クロード フェイブル5.5はまあまず確実に出てるでしょう
まあオープン後オーパスが多分5点 7とか8とか
下手したら6や6はないかなまだねー
うーん まあわかんないけどまぁのきなりまた ai のレベルもね
段違いに上がっているでしょうからできる仕事の幅とか 納品できるその動画とかのクオリティもまた上げられていくんじゃないかなということで
最近はねあのちょっとゲーム制作なんかもね始めましたし ゲーム制作に伴ってちょっとねこれ早く言いたいんだけどねちょっと今まだ検証段階
06:01
からまだ言えてないんですけどちょっと3 d モデルの音作成とかもねちょっと面白いことを やってたりするんで
まあ明日明後日あたりちょっと話できたらなぁと思うんですけど今日はねちょっともう 今一番話題なホットな
あの話をちょっと話してみたいなと思ってるんで今日はその話を持ってきたんで 今私が自分で話したい
3 d モデルとかゲームの話はまたちょっとね別の機会お話しさせてください はいということでじゃあ雑談はこの辺にして本題に行きたいと思います
がその前にお知らせ聞いてください どうぞ
くどら地のお料理コーナーです今日のお料理は昨日のくどら地で作る ノートの記事です
話したことを文字に起こして 大事なところだけ残します
頭を一つまみ はい出来上がり聞き逃した配信も読んで楽しめるんですね
くどら地の記事は概要欄のリンクから駆動の公式サイトへどうぞ はいということで以上お知らせでございました
てかお知らせも結構ねあのやってきましたけど結構いろんなバリエーションあるでしょ 面白いよねうん
まあいやあの大勢広告とかについてはまた別の回でまぁ1回話してるけどね うんまあまあまあ
結構溜まってきたんでそのまあ話す機会があれば どうやって作ってるかみたいなところ
まあ私もちょっとブラックボックスじゃないけどAIに任せてるから何とも言えないんだよ ね
まあいいやはいではではちょっと本題に行きたいと思いますね 今日はですねまぁもう昨日ぐらいからずっとニュースやってるんで
まあ 大半の方は知ってることなのかなとも思うんですけど
えっとまぁ php というですねあのまあプログラミング言語がありまして その php に重大なあの
かなり致命的な脆弱性がですね2つだったかな 見つかったということで今もう
あの あれですよねえっと
なんかすごい話題話題というかやばいみたいな
ことになってますよねテレビでものキャミ報道されたりとか あとは youtube でもねそういう発信者とか堀江さんとかもなんかね
上げてたような気がするんですけど っていうことで
今なんかとんでもないことがまあ今起き始めているまあ昨今のその ねセキュリティ
8 ai によるそのなんかハッキングとかセキュリティーのなんか脆弱性をついてみたいな こともありますけどここに来てねその php っていう
そのプログラミング言語自体にまあね不具合という不具合じゃない脆弱性か があったということでまぁちょっとね私も取り上げて
ai にちょっとね軽くまとめさせたんで お話できたらなぁと思ってます昨日はねワードプレスの話じゃないや m ダッシュ
09:07
かワードプレスから m ダッシュに乗り換えるかどうかみたいな話もしたんですけど えっとワードプレスもあの
そう php そのものなんですよね 確かそうだよね
うーんあの php にまあ 不具合があるってことはまあワードプレスもめちゃくちゃ影響を受けるということなんでより
ね昨日話した m ダッシュに乗り換えたりとか まあする意味が混ぜてきたのかなというふうに感じてもいます
はいまあ m ダッシュがまあ完璧というわけではないですけど マワードプレスのまあ抜けというか
まあセキュリティ的にちょっとねっていうところがはい増えてきてるなっていう感じ しかしますはい
ということでまぁちょっといろいろお話ししていきましょうか えっとですねまずざっくりですけど時系列何が起きたのかというところからお話しして
いきますね まず10月の20日火曜日8
おとといですか php の開発チームがですね 8明日緊急のセキュリティ修正を出しますというふうに予告したそうです
でその前からネットに脆弱性の番号がなんか漏れ出していたみたいで でなんか見つけた会社の一つがあの攻撃を実演する動画をうっかり公開してしまうという
はっはっは何してんのっていう 動画をこううっかり公開するってあるかな
絶対悪意があってやってるの気もするんだけどね わかんないけどね本当に何のうっかりなのかわかりませんけど
はいというのがありましたそして昨日10月21日水曜日 8まあ日中ですねえっとまあ ipa というまあ情報処理推進機構や
国家サイバー統括室が今夜に備えて準備をというふうには呼びかけを始めましたと そして午後から夜にかけて
8まあ php を使用しているまあサービスですね まあベースベースってあれだよねあのネットショップやったりするやつかな
あと子供ちょっとこれ私わかんないんだけど子供っていうやつとか ピクシブニコニコ動画かなニコニコ
あと dmm.com あとゲームだと馬娘プリティアム娘プリティダービー
グランブルーファンタジーなどなどが次々と緊急メンテナンスに入りましたと そしてそしてまあこれがやっぱり一気に広まったきっかけなのかなと思いますけど
21時55分もういる10時前ですね高市さない総理まで 8 x であの今夜の対応をというふうに呼びかけを
はいしたということでもうこれはもう本当にね 大変な事態だと
いうことでまぁね総理大臣まで呼びかけを始めましたと そして23時修正版が公開されました
12:03
php の8.5.12 8.4.27 8.3.36 8.2.35といっぱいあるみたいですけど
で8あそう私はねまあ何で影響をそのね知ったかっていうと 昨日の夜からランサーズにアクセスしようとしたんだけどランサーズがねなんか急に
メンテナンス入ったんだよね
そうあのお仕事をね受けているランサーズがですね緊急メンテナンスに入って 今もですね多分ね
そうだねメンテナンスに入ってますって書いてで終了時刻未定になっちゃってるんですよ そうだからランサーズ仕事をね
こうやり取りしてた人たちはみたいなしかも終了時刻未定ってことはみたいな感じです よねクライアントとも連絡取れないし
どうすんだよっていう状態になってます で確かランサーズ側でこれがその php のあれかどうかはわからないんですよ公式出してない
ないらしくて で
えっと表示されているのねー その
今ほら流行ってたその不正アクセス不正アクセスの発生に伴うものではないよということ は言われてますがまあおそらくまあ10中白あの php の
ねあの修正というか 脆弱性に対する対応なんじゃないかなと思ってます
予防ってことだねうん だから php に脆弱性が見つかって多分使ってたんだろうねランサーズもでそれであの
ねその脆弱性をつかれる前にもう一旦メンテナンス入っちゃおうみたいな 状態に今なってるんじゃないかなと予想でこれね
ランサーズちょっとわかんない公式に出してないらしいんで わかんないですけどはい
a で a 10月22日 木曜日強化レンタルサーバー会社は朝までに修正をほぼ当て終わって順調に復帰順番に
復旧中であるということみたいですね
で あとはまあそもそも php って何とかどこで使われてるかっていうところも一応言っておくと
まあ例えるんだったらウェブサイトはまあお店 えっとお客さんに見える店内見た目は html っていうもので使う作られていますけど
その裏の厨房で注文を受けてその人用のページを作るのがまあ php です わかる
わかりますか ウェブサイトお店っていうふうに例えるんだったらあの見た目の部分を整えているのが html
で裏でその料理を作ったりとか 注文を受けたりとかしているのがまあその php というプログラミング言語になってます
ログインしたらマイページが出るとかカートに入れたら合計が出るとかみたいな まあそのユーザーごとにね変わるその表示みたいな部分を作っているのが php
15:03
であると 使われている量がとにかくまあ多いのが php で
8 裏側の言語言語がわかるサイトのうち69.3%が8まあ10月21日の時点ですけども php に
なっているそうです 世界のサイトの約4割を占めるワードプレスももう php で動いているとさっきも言いましたけどね
あとは有名なところだと wikipedia も php で動いているそうです だから結構昔からねやっぱあるんだよね
うーん だって私も昔プログラミング勉強しようってなった時に確かその候補で php であったし
まあ私ちゃんと弁当式勉強したことないんだけどね 私が勉強したら結構 javascript とかはありますけど php はまあちょっと触り程度
みたいな感じで やってたかなぐらいですかね結構ねあの昔からね
動いているプログラミングではあるプログラムではあるんですけどね 日本だとこんなところで動いているよっていうと会社お店のホームページ
ブログワードプレスですねとか あとネットショップペースさっき言った
あとカラーカラーミーショップ ec キューブなど スマホゲーム裏側のサーバーとかログインとかガチャとかデータ保存とかこういったところで
使われているみたいです あとは自治体の問い合わせフォームとか銀行サイトの一部とか
でランサーズも8 php で作られているとエンジニアの人がインタビューでも話してた ことがあるみたいですまだ数年前の記事らしいのでちょっとまあ今はどうなってるか
わかんないですけど まあでも今メンテナンス入っているところを見るとまあそのまま php を使ってたんじゃないかな
という感じですねはい で今回これが一番大事なのかなと思いますけどまぁ脆弱性
弱性って言うけど具体的に何みたいな 何がダメなのみたいなことで言うと
私もねエンジニアとかじゃないからちょっといまいち わかってないんですけどまぁとにかくねやべえんだろうなぐらいしか思ってなかったんだけど
調べさせるとですね一言で言うとログインしていない 赤の他人が外からサーバーに好きな命令を実行させられるかもしれない
8まあ脆弱性 だそうです
まあ専門用語だとねなんかリモートコード実行 rce っていうふうに呼ぶらしいんですけど 脆弱性の中で一番怖い種類
そう言われると怖いねサーバーを乗っ取られたりとか でそれで全員会員の情報を抜かれたりとか偽のスページに差し替えられる
他への攻撃の踏み台にされると言ったことが起こり得ると で今回の2つの脆弱性をさっき言ったものお店で例えると一つ目が8厨房がパンク
メモリ不足になった瞬間の後片付けがずさんで作りかけの伝票を完成したで 伝票だと思い込んでしまう
18:07
まあことが起きてしまうさっきのお店のたとえねうん お店のたとえで言うとそういうことが今回の税弱して脆弱
風声で発生してしまうよっていうことですねもう一つが前のお客さんの伝票を捨てた つもりなんだけど
捨てた伝票の場所を覚えたまま次のお客さんの注文に使ってしまうと いうことが起きたりとか
どちらもねわざと変な注文を送り込めば厨房を思い通りに動かせてしまうそうです はいまあだから
ね悪意を持った人たちまあそれはずこそがねハッキングとかですよね がやろうとするとこういうことも起きてしまうよねっていうことでしょうか
で古い php ほどやっぱ危ないそうで php の5.4から8.5のほぼ全部が対象になるそうです
で公式に直してもらえるのは8.2から8.5だけ ということで7点いくつとか5点いくつを使っているサイトがまだ3割以上あるらしい
んだけどここはねえっと公式が直してくれない っていうふうに書いてますけどそれ大丈夫なのかな
自分で直すしかないってことかな で
あ実はずっと前から根っこはあったということで 2024年の外部監査で兆しは見つかってたけど直し方で意見がまとまらずにそのままになって
たああそれはあかんねー それはあかんですね
はいで今年8月にセキュリティ会社やオープン ai が同じ穴を報告して一気に動いたということ なんですけど
でも8月の時点で動いたって言ったけど何も動いて ないんじゃないのね動いてるのかな本当にね
まあそれこそ私みたいなねーよくわかってない 人間からするとあの黒堂とかそれこそオープン ai が言ってるんだからチャット gpt とかで
その穴を埋めるように修正したらいいんじゃねー と思っちゃいますけどね
そうもいかないのかなやっぱねはい っていう状態になってたみたいですはい
そして8まあなんで一斉にみんなあの緊急メンテに入ったりしたのかというと まあ修正版が出た瞬間が一番危ないそうです
そうなの修正版の中身を見比べるとどこにまあ 穴があったのかっていうのが攻撃する側にもわかっちゃうらしいです
修正版の公開から15分で大規模な攻撃が始まると予想した セキュリティ会社もあるそうですねうん
で自分のサーバーに修正を当て終わるまでの間に攻撃されないように先に扉を 閉めたのがまあ各社やっている緊急メンテナンスということですね
でまぁ日本としてもますすぐ直せないんだったらサイトを一時停止するのもまあ 有効ですよというふうにアナウンスしてるみたいです
まあそれはそうだよね直せないんだったら一旦もう完全に遮断じゃないけどアクセス できないようにしちゃった方が早いよね
21:00
ありますね で今回は情報が先に漏れたせる時間の余裕がさらになかったということで
そうですねまぁでも 脆弱性があるってことが発表された時点でも世界中に広まっちゃってるからね
なんとも言えない気もするけど だから発表する前にだからその php 運営している会社とかなんかそういうねその指摘があった
時点でも早く直しておけば良かったのに やらなかったっていうね
もうなんか後に後でみたいな感じにしちゃったから今回みたいな状態になっちゃっ なったんじゃないでしょうか
はい 実際に攻撃されたのかっていうところで言うと
8攻撃の試みは見えているという会社もあればまだ観測していないという期間もあって まだはっきりはしてないみたいですね
うーん 日本の今日の朝の時点で日本で乗っ取られたっていう大きな発表はまあ今のとこ見当たっ
見当たらないということだそうですはい まあだからね早めにやっぱ対象
できたうんみんなねその閉鎖閉鎖閉鎖みたいな いたメンタル入るではみたいな感じでやったのがまあ良かったのかもしれませんね
これからちょっとずつ出てくるのかもしれませんけど 全然知らなかったとかって言ってね
サイトのを取られちゃいましたとかっていうのがもしかしたらあるのかなぁ わかんないけどね
で ああそうですねちょっと私のあの身の回りであの
そのね止まったものとかで言っていくとまぁまずランサーですね はいえっと昨日の23時ぐらいから終了時刻未定のメンテナンスに入っていると
でさっきも言ったように現時点でもまだ止まったままになっております はい
でまぁ php とかっていうねその原因とか書いてないんですけど タイミング的にはもうねほぼほぼこれの今回のあれでメンテナンス入ってるんじゃないかなというところ
でしょうか 本当に困るよねー
まあ まださまーこの後お話するそのアニメゲームとかなら
まあなんていうか まあ我慢すればいいというかね後でホット補填とかもしてくれるのかなーっていう気もしてる
けど ランサーズとかはさあ仕事のそのやりとりするやつじゃん
どれぐらい長引くかもちょっとまだわかんないけど1日くらいだったらねまぁ まあわかるけどこれが1週間2週間とかって下手したらね続いたらそれで種お金を
稼いで生活している人たちは やばいなってなるよねうん
クライアントと一切連絡取れないしさ えーみたいなね依頼してる側もそうだよね
そのクライアントクライアントじゃないぞランサーと連絡取れなくてお仕事お願いしたいのに 連絡が取れないからどうすんのみたいな感じになっちゃいますよね
はいまあだから大変だなって思うんですけど で後もアニメゲームオタク系で言うとこれニュースで発表されているものらしいんですけど
24:04
ピクシブニコニコ dmm ブックワーカー
ブックウォーカーかブックウォーカーバンダイチャンネルアニメイト通販メロンブックス あとはゲームで言うと馬娘グラブル
この2つは告知で php と明記されているそうです あとはまあシャドーバースワールドビヨンド
そうあとねヘブ版ヘブ版もなんかメンテ入ってるぽいんだよね うん
で刀剣乱舞歌っぷりポケモンスリープなどなどまぁこの辺は あの多分 php のアレでって発表されてはいないみたいですけど
まあメンテに入ってるってことはそういうことなんじゃないかなとえっ ちょっとヘブ版調べて今どうなってるヘブ版
ヘブ版は a とあ でっ
てますねヘブ版の公式 x が 言ってるかも
あとメンテナンス終了したって言ってるな えっと
10月21日水曜日22時30分頃実施しておりましたメンテナンスが終了いたしましたご協力 ありがとうございました
うん あもう終わってるみたいだねヘブ版に関しては
うん なるほどね
あーよかったよかったじゃあヘブ版は別に別に大丈夫ってことかなもうねはい なるほど
まあみたいにね結構自分が遊んでるゲームとか使ってるサービスが影響を受けてる ってこと結構多いので今回php だと
うーん 頭仕事系だとチャットワークとかベース x サーバー桜インターネットとか
この辺がやっぱね影響を受けているみたいですね で国内で止めたり一部止めたりしている組織はまとめている人の集計で200以上
銀行自治体大学省庁まで含めるとそれぐらいあるそうです 海外も wikipedia の運営団体とか
インターネットアーカイブオランダとかフィンランドの政府サイトとかも まあ一時停止しているみたいですね
んで あのまあユーザーの人が私も含めてですけどが多いということでまあ使うだけの人は
何したらいいのっていうことで言うと 基本はもう待つしかないです
うんなおそのままサービス運営側なのでまあなお待つとしか待つしかなくて であとはあこれはテレビでやってたかな
あの緊急メンテのお知らせとかパスワードを再設定してくださいみたいな その便乗した詐欺メールが横行するから注意してくださいと
リンクを押さないで公式サイトやアプリから確認してくださいとか あとはその同じパサド使い使い回せない
どこか一つで漏れても他に広がらないようにしましょう くらいかな
あたま不正アクセスがありましたって発表したサービスがあったらそこでパスワード まあ変えるですね
って私も参加さっき最近いくつが来てましたね 不正アクセスきたからパスワードでリセット
27:02
てか変更してくださいみたいな メールは来てましたね
であとは サイトを持っている人だねサイトを持っている人はまあやらなきゃダメですね
レンタルサーバーだったらまあサーバー会社が php を更新してくれる そうですけど x サーバーとかねさくらインターネットかな
今朝までに対応済みでお知らせを確認してみてください 自分でサーバー管理している人はすぐ php を更新する必要がありますと
で設定で穴を小さくする方法もあるんですけど安全な対策はもう更新だけという ふうに公式側で言っているそうです
でワードプレス更新しても今回は直らないということで直さなきゃいけないのは php の 方となんだよねややこしいよね
もうね本当にねえみたいなわかんない人からするともうわけわからんよねえ ワードプレスの更新じゃダメなのとかってなりそうじゃない
うーん でない php の更新するって何みたいな
なりそうなんですけどでもそうなんだよねはい まあだからねやばもうワードプレスとかでサイト運営するのはもうね厳しい気がする
やっぱり 今はその ai で昨日言った m 出しとかだとそのバイブコーディングできるじゃないですか
だから ai にこういうなんか不具合が出ましたとか 脆弱性見つかりましたってなった時に ai に言えば直してくれるわけですよ
うん更新かけるとかさなんかこう抜けを直すとかさやってくれるからやっぱねー 特にそのわかんない人私も含めてですけど
はやっぱ m ダッシュとかの方がいいんじゃないかなーっていうふうには 感じてます昨日もネスのワードプレスとまあ m ダッシュの話し
ましたけど 今回はそのワードプレス自身というもね php そのものにまあ脆弱性が見つかったって言う
ことになってますが えっとまあワードプレス自体はなんかこの7月にも本体に乗っ取りの穴
通称なんかは wp 2シェルみたいなものが見つかって実際に攻撃されているそうです あれも
やつまりワードプレスのサイトは php ワードプレス本体プラグインの3弾を全部見 ないといけないと
失礼 大変だねねいやーマジか
で昨日話した通りセキュリティ問題の96%はプラグインから来てということで プラグインの中身って見れ見れんのかなやっぱねちゃんと見れるのかな
んで m ダッシュはまあタイプスクリプトで書かれていて php 使ってない 今回のは php 2シェルは関係ないということで
クラウドフレアにおけばね土台を最初に保つのはクラウドフレアの仕事なんで まあ逆に言うとクラウドフェラーに何かあったらまあ
全員影響は受けると思いますけどまぁそこはクラウドフレアを信用するしかないって 感じかな
うーん まあそれでも php とかワードプレスもそうなのかな
php を信用するしかないというかワードプレスを信用するしかないっていう前提でね まあ作られてるんでまぁ絶対安全とものはないと思いますけど
30:10
はい ただ今回なんかあのクラウドフレアは無料プランも含めた全部のお客さんですね攻撃を防ぐルールを
入れたというふうに発表しているそうですはい やっぱ早いねクラウドフレアねー
だからまぁこれからサイト作るんだったら m ダッシュありっていうふうにまあ私も改めて やっぱ思いましたね
絶対安全ってわけではないですけど で
m ダッシュはねそのノードジェイスのサーバーでも動くということって まあその場合その子なんかノードジェイスの更新が必要だったりするらしいんですけど
ちょっとこの後お話しますけどノードジェイスもなんかね今 来てるらしいですよ
まあ php ほどのあの致命的なものではないらしいですけどはい で php やめても土台の更新なくならないということでまぁプログラミング言語とかそういうの
使う以上はねもうしょうがないのかなと思いますけどどんなソフトウェアにもねやっぱ 脆弱性はやっぱあるんじゃないかなと
うーん m ダッシュも安定版が出てまだ1ヶ月弱でまぁ実績はこれから出ていくっていう ところだし
安全性に関してもね だからまあやっぱ大事なのはその脆弱性が見つかりましたとかって言った時にもう
どれだけ早く対応するか直すかっていうところ じゃないかな
ブーブー私の公式サイトは本月も言ったけどあのもう html のもう ペラ市サイトみたいなだけなので特に php とか使ってないから
今のとこは大丈夫かなというところでしょうかまあクラウドフレアにおいてるっていう 状態なのでねうん
はいっていう感じです でまぁほぼ最後の話になりますけど8万
ノード j スに関してもねちょっとなんか出てるという軽く触れておくと同じ10月 21日にノード jスの公式が脆弱性10件をね
直した新しいバージョンまたしているそうです 8まあノード j スっていうのはなんか javascript サーバーとかパソコンで動かすための
土台になっていて php と同じくまあウェブの裏側でよく使われる まあものですね
ただ php じゃあさっきみたいその致命的なその度合いが違う php はね2件ともその緊急
クリティカっていうもうものだったらしいんですけど ノード j スはまあ最高でもまあ重要
はいぐらいが4件残りはまあ中程ぐらいのまあ危険度 なのでまぁそこまで致命的ではないというところでしょうか
公式の発表で攻撃されたっていう話も特に出てなくて 8まあノード j スが原因でサービスが止まったっていうニュースも特に出て
ないというところでしょうか php は情報が漏れてね前倒しになっちゃったっていう
まあ本来ならノード j スは21日頃に出しますよっていう普段通りの形で やってたんだけど php はなんかでちょっとなんかねとある会社からポロッと動画
33:04
出しちゃったみたいな っていうのもあってなんかもうドタバタになっちゃったってことなんかな
はい で一番重い穴で言うとブロトリっていうのが圧縮データを広げる部分で外から好きな
プログラムを動かせる動かされる恐れがもあったそうですね
公式発表とかでどういう使い方だと危ないかとかも書かれてないらしくて 解説記事の見立てで見立てでいくと
ノード j スが外のサイトからデータを取ってくる機能フェッチってあるんですけど まあ
ブロトリーを自動で広げるので知らないサイト読みに行く ai エージェントなどが要注意だと
いうことですね あと他だと暗号か通信 tls で相手が本物かの確認をすり抜けられる穴が2つ
dns 住所録の問い合わせの穴が一つという風になったり してるみたいですね
まあちょっと細かい話ではなりますけどまぁいろいろそういうのがあるということ でしょうか
ノード j スに関してはねあの 私のパソコンとかでも結構動いてたりするんであの
はい私も昨日今日かな あのノード j スねアップデートをかけたりとかしましたけど
ブーブー 本当に
大騒ぎではないけどやっぱりそのね最新版にアップデートしておくのはやっぱり 大事かなというところでしょうか
はいいやーでも本当ねあの今回のあの脆弱性もなんかセキュリティ会社とはオープン a が
ねそう 報告したっていうふうにも言われてますけどまぁ
ai が見つけてきたんだろうなぁとは思いますよね 7月のワードプレスの穴も見つけた会社がオープンai の ai を使ったという風に
言ってるそうです だから本当に ai のおかげでその脆弱性がねもう次々と見つかっているんだけど修正が
追いついてないっていうね その時代に入ってきているっていう感じでしょうか
php の運営団体も人手が足りないとか企業や政府はスポンサーになってほしいと呼びかけ ているそうですけど
ai じゃ直せばそれじゃダメなんかな わかんないけどまぁそれだけ使われているものってなるとね
やっぱ修正も慎重にならざるを得ないって感じなのかな
でも本当に優秀な人たちが ai でこうね なんか
やって ai が出したものに対してアコレでじゃあ 修正っていう感じにやればいいんじゃないかなと思うんだけどそう
簡単そう簡単でもないのかなわかんないね
はいということでまぁちょっとまとめに入りますか php は web サイトの裏のまあ厨房であるとお店で例えるとね
サイトの約7割で使われていますそこに外から乗っ取られるかもしれないっていう まあ脆弱性が2つ見つかって
まあだからみんな先にまあ締め切って止めたということです 私が使っているランサーズもですね昨日の23時ぐらいから止まっていて
36:08
まあおそらくね php のその脆弱性のおかおかげじゃねーやでせーで8まあ メンテナンスに入っちゃってるっていうところでしょうか公式には言ってません
ん で利用する側としては待つしかないというところですけど
便乗した詐欺とかパスワードの使い回しに注意しましょう あとノードジェイスの脆弱性というのも見つかってたりはしますがまあ php よりは
まあそこまで重要てが致命的ではないというところですけど一応ね 入れてる人はこうちゃんと更新かけておきましょう
でワードプレス使ってる人は php そのもの そして本体ワードプレス本体そしてプラグインの3段構えでちょっと面倒見る必要があるんでやっぱ大変だよねっていうことでこれからサイト運営する人はもう m ダッ
シュ一択かなと
いうことですかねはい まあちょっとつらつらといろいろお話ししましたけど
かなりマニアックな話題ではあったのかなと思いますけどでもね 実際た皆さんが使っているサービスとかメンテナンス入ってるんじゃない
私の場合はランサーズとヘブバン実際プレイする時間帯にはかぶらなかったから関係ない けど
まあヘブバンもね一旦ちょっとだけ メンテナンス入ってましたし
あたり一番大きい影響機能やパランサーズかな私としては っていう感じなんでまぁ使えないサービスとかサイトが出てきてるんじゃないかなと思うん
でまぁちょっとチェックしてみると実感するんじゃないかな あーこれ php じゃねーかなみたいな
でなると思うのでうん まあ多分今後こういうの増えていくんだろうな
うーん ai で脆弱性が見つかって早めにね見つかって対処してくれたらいいですけど
対処が遅れてましたとかってなったらもうね うーん
どんどん何かメンテナンスメンテナンスメンテナンスとかあとは何かね ハッキング受けて情報漏洩しちゃいましたごめんなさいパスワード変更してくださいみたいな
もうねここ最近多いなーって思いますけどしょうがない じゃあしょうがないよねでもね ai で攻撃してくるんだもんね
早くだから守る側もねそういう ai で対策できるようにしたいなぁと思ってますけど 個人でどこまでできるかと思いますがね
はいまぁでもこういうねことを知っておいてね意識というか セキュリティに対する意識を持っておくのは大事かなと思いますのでぜひ今回の事件という
かねことをきっかけにちょっと皆さんもセキュリティのことは 意識してみるといいんじゃないかなと思いますはいというわけでじゃあ今回はここまでに
したいと思いますここまで聞いていただきありがとうございました それではまた次の配信でお会いしましょう
ばいばい
