1:名無しさん:2026/10/21 21:50:16 ID:MXk8jFcO0.net
何に備えたらいいんだよ？
2:名無しさん:2026/10/21 21:50:54 ID:46kwbzzk0.net
できることなんてねえ
震えて眠れ
震えて眠れ
3:名無しさん:2026/10/21 21:51:36 ID:PWb805++0.net
総当たりで攻撃しそう
4:名無しさん:2026/10/21 21:51:47 ID:+UVsj2Bl0.net
インターネットの線は抜いとけ
5:名無しさん:2026/10/21 21:52:03 ID:hQRUtdfTM.net
パスワード使い回してたら変えとけ
いろんなサイトが用心のために一時閉鎖してるから早めに寝ろ
いろんなサイトが用心のために一時閉鎖してるから早めに寝ろ
これくらい
8:名無しさん:2026/10/21 21:53:35 ID:CItOm3B40.net
パスワードを変える
9:名無しさん:2026/10/21 21:54:01 ID:MXk8jFcO0.net
今パスワード変えても変えたあとのを抜かれるだけなんじゃないの？
11:名無しさん:2026/10/21 21:54:48 ID:bXTehuX60.net
>>9
それは企業次第
企業が対策してたら抜かれない
それは企業次第
企業が対策してたら抜かれない
10:名無しさん:2026/10/21 21:54:13 ID:PWb805++0.net
あまり使わないとことお金関係はランダムパスワードだわ
12:名無しさん:2026/10/21 21:54:52 ID:PWb805++0.net
単純パスワードはハッシュでわかる
13:名無しさん:2026/10/21 21:55:45 ID:vthQGVkh0.net
バーガーキングから個人情報漏洩しちゃったゴメンねメール貰ったばかりなのにあんまりだわ
14:名無しさん:2026/10/21 21:56:55 ID:MXk8jFcO0.net
個人情報漏れすぎだろ
もう漏れてない奴いないだろ
もう漏れてない奴いないだろ
15:名無しさん:2026/10/21 21:56:58 ID:C65bFfAQ0.net
もうどこからも漏れてない人なんていないだろ
ニューノーマルだから安心しろ
ニューノーマルだから安心しろ
16:名無しさん:2026/10/21 21:57:17 ID:PWb805++0.net
今のところ自分が登録してるとこは大丈夫だわ
23:名無しさん:2026/10/21 21:59:29 ID:C65bFfAQ0.net
>>16
過去に登録して忘れてるような中小サービスやら飲食店のアプリだのないか？
AI以前からそういうところ度々漏らしてるから
過去に登録して忘れてるような中小サービスやら飲食店のアプリだのないか？
AI以前からそういうところ度々漏らしてるから
25:名無しさん:2026/10/21 22:00:03 ID:PWb805++0.net
>>23
前全部削除依頼だした
前全部削除依頼だした
26:名無しさん:2026/10/21 22:00:33 ID:C65bFfAQ0.net
>>25
ちゃんと消した保証はない
ちゃんと消した保証はない
17:名無しさん:2026/10/21 21:57:27 ID:h2m51g2y0.net
いま出先で家のPCインターネット繋げたままつけっぱなしなんだけどヤバいの？
21:名無しさん:2026/10/21 21:58:59 ID:jlKGbl3J0.net
ぶっちゃけこの件で個人がすべきことなんてあるの？サイト運営してたら別だけど
28:名無しさん:2026/10/21 22:00:52 ID:bXTehuX60.net
>>21
まあパスワード変更も気休めだしないよね
まあパスワード変更も気休めだしないよね
24:名無しさん:2026/10/21 21:59:37 ID:PWb805++0.net
攻撃きたらルーターにログ残るけど
残ってないから問題ないか
エコリクエストは返さないようにしてる
残ってないから問題ないか
エコリクエストは返さないようにしてる
30:名無しさん:2026/10/21 22:02:57 ID:wIFbpgsT0.net
Google垢とか二段階認証対応してるサービスの場合はそれ付けるとかして対策できるが、そうでないサービスの場合はパスワード変えて寝るしかあるまい
32:名無しさん:2026/10/21 22:03:27 ID:MXk8jFcO0.net
寝るのが最適解か……
33:名無しさん:2026/10/21 22:03:37 ID:xmW/aoAE0.net
お金系は指紋認証にしてるからまあいいや
35:名無しさん:2026/10/21 22:04:16 ID:6ZfsUH2I0.net
自分が使うサービスがメンテナンスするかどうかを確認
メンテナンスしないとこは使うのを控えるのがいいんじゃないかね
もちろんPHP使ってるとこに限るぞ
メンテナンスしないとこは使うのを控えるのがいいんじゃないかね
もちろんPHP使ってるとこに限るぞ
36:名無しさん:2026/10/21 22:05:11 ID:B0zuZvG20.net
まず脆弱性の内容次第なんすよ
57:名無しさん:2026/10/21 22:12:22 ID:wB+y8RPv0.net
>>36
サーバーの管理者権限で入れて、あらゆる命令が実行出来てしまうらしい
サーバーの管理者権限で入れて、あらゆる命令が実行出来てしまうらしい
68:名無しさん:2026/10/21 22:34:38 ID:B0zuZvG20.net
>>57
どんな条件でも実行可能な脆弱性って逆に現実的じゃなくて
おそらくセッション周りの機能の１つを特定の条件下でクラックできるような脆弱性だと思われるんすよ
どんな条件でも実行可能な脆弱性って逆に現実的じゃなくて
おそらくセッション周りの機能の１つを特定の条件下でクラックできるような脆弱性だと思われるんすよ
38:名無しさん:2026/10/21 22:05:17 ID:C65bFfAQ0.net
IT本業じゃない会社のアカウントとか特にヤバすぎる
39:名無しさん:2026/10/21 22:05:28 ID:iqYPnOxw0.net
まずPHPとは何かを説明してくれ
47:名無しさん:2026/10/21 22:09:35 ID:wIFbpgsT0.net
>>39
ウェブサイト作る為に使われてるシステムだっけ
実に世の七割程のサイトで使用されてる程度には古株…と聞いたことがある
ウェブサイト作る為に使われてるシステムだっけ
実に世の七割程のサイトで使用されてる程度には古株…と聞いたことがある
41:名無しさん:2026/10/21 22:06:17 ID:kG/5Coj50.net
さくらのレンタルサーバー使ってWordPressのサイト運用してるけどさくらが修正パッチあてたら何もしなくていいのかなぁ
とりあえずWordPressとプラグインのバージョンは最新なんだが
とりあえずWordPressとプラグインのバージョンは最新なんだが
46:名無しさん:2026/10/21 22:08:36 ID:0eHhBQ5y0.net
>>41
共用サーバーなら事業者側で対応だからお任せでいい
ただ、古いPHP使ってたら無効化されたりするかもね
特にPHP7系
共用サーバーなら事業者側で対応だからお任せでいい
ただ、古いPHP使ってたら無効化されたりするかもね
特にPHP7系
54:名無しさん:2026/10/21 22:10:58 ID:kG/5Coj50.net
>>46
サンキュー！
PHPは8.3だ
とりあえず大事になってないことを祈って寝るわ！
サンキュー！
PHPは8.3だ
とりあえず大事になってないことを祈って寝るわ！
49:名無しさん:2026/10/21 22:10:08 ID:B0zuZvG20.net
>>41
ちゃんと8以降にしてるならそう
ちゃんと8以降にしてるならそう
52:名無しさん:2026/10/21 22:10:30 ID:MXk8jFcO0.net
>>41
WordPressのバージョンじゃなくてさくらレンタルサーバ側のPHPのバージョンを確認した方がいいのでは
俺は念のため8.3に上げておいた
WordPressのバージョンじゃなくてさくらレンタルサーバ側のPHPのバージョンを確認した方がいいのでは
俺は念のため8.3に上げておいた
56:名無しさん:2026/10/21 22:12:18 ID:y5HpTIcza.net
>>41
PHPのバージョンは上げられるはずだから上げとけ
設定でポチッとやるだけで切り替わる
PHPのバージョンは上げられるはずだから上げとけ
設定でポチッとやるだけで切り替わる
44:名無しさん:2026/10/21 22:07:05 ID:lEIBUAvi0.net
銀行のカネが消えることもあり得る？
50:名無しさん:2026/10/21 22:10:12 ID:8qquLaLw0.net
通信線ぶっこ抜いて明日の朝7時位に差し込めばおけって事？
71:名無しさん:2026/10/21 22:43:05 ID:FzZNGnhH0.net
とりあえずルータの電源ぶっこ抜いてスマホを機内モードにしときゃいいんだろ？
84:名無しさん:2026/10/21 23:30:38 ID:5J5kcuuH0.net
なにかすることはないけど
明日以降でサイトにアクセスする際に
リンクは公式サイトに間違いないが
フィッシングサイトになってる場合があるのでそれだけ注意するべきじゃね？
明日以降でサイトにアクセスする際に
リンクは公式サイトに間違いないが
フィッシングサイトになってる場合があるのでそれだけ注意するべきじゃね？
デカい企業は対応してるだろうけど
アホっぽいとことかクソ雑魚サイトとかで更新してログイン求められたらヤバいのでは
87:名無しさん:2026/10/21 23:36:16 ID:gx+RXXT40.net
脆弱性突かれまくってんの？
88:名無しさん:2026/10/21 23:36:30 ID:4ijgxCY20.net
銀行口座は大丈夫なのかな
89:名無しさん:2026/10/21 23:38:20 ID:HYUK/IA70.net
AIが24時間ハッキングし続けてパッチ当ててないサイトが片っ端からやられるんだろうな
意味わからんサイトにはクレカやら個人情報登録してないから大丈夫だろうけど
意味わからんサイトにはクレカやら個人情報登録してないから大丈夫だろうけど
90:名無しさん:2026/10/21 23:39:19 ID:OXqQs4UW0.net
そもそもPHPって何なの？
プログラミング言語？
聞いたことないんだけどC言語みたいな感じ？
プログラミング言語？
聞いたことないんだけどC言語みたいな感じ？
92:名無しさん:2026/10/21 23:41:01 ID:nJPnFU3I0.net
そんな感じ
一般人はなんも関係ないよ
一般人はなんも関係ないよ
93:名無しさん:2026/10/21 23:41:37 ID:B0zuZvG20.net
もう脆弱性情報出たけどCVSSがAT:P 数撃ちゃあたるかもねってかんじ
条件キツい系みたいなんでデカいとこは念のため止めて正解かもだけど小さいとこの管理者は寝て明日がんばれ
条件キツい系みたいなんでデカいとこは念のため止めて正解かもだけど小さいとこの管理者は寝て明日がんばれ
96:名無しさん:2026/10/21 23:43:11 ID:B0zuZvG20.net
ああしかもAC:Hですわ解散
100:名無しさん:2026/10/21 23:45:27 ID:5J5kcuuH0.net
>>96
全然よくわかんないけどそんな解散レベルなのに危険度9.2だったの？
全然よくわかんないけどそんな解散レベルなのに危険度9.2だったの？
98:名無しさん:2026/10/21 23:43:40 ID:4ijgxCY20.net
今後はハッキング特化型のAIも増えてくから対処すんのって無理ゲーになってくんだろな
キャッシュレス経済崩壊するだろ
キャッシュレス経済崩壊するだろ
101:名無しさん:2026/10/21 23:46:05 ID:1d94qmRp0.net
>>98
それに対処するAIも進化すんだろうな
結局はイタチごっこよ
それに対処するAIも進化すんだろうな
結局はイタチごっこよ
104:名無しさん:2026/10/21 23:48:23 ID:4ijgxCY20.net
>>101
防御側は企業だけど攻撃すんのは小学生でも出来るから対応できなくなるだろ
攻撃側のワンサイドになりそう
防御側は企業だけど攻撃すんのは小学生でも出来るから対応できなくなるだろ
攻撃側のワンサイドになりそう
102:名無しさん:2026/10/21 23:47:23 ID:ME/zryN70.net
AI作った人が私はオッペンハイマーと同じ過ちを犯したって言ってたけど実際これならどうなるんだろうな
108:名無しさん:2026/10/21 23:57:06 ID:4ijgxCY20.net
ネットワークに繋がらない端末でデータ管理とかアホみたいな事しないといけなくなるのか
110:名無しさん:2026/10/21 23:58:07 ID:IvLBR6fd0.net
大オンプレミス時代の到来
112:名無しさん:2026/10/22 00:06:54 ID:X/URoo300.net
2段階認証だりーから死ねよって思ってたけど
ないサイト死ねよって思うようになった
ないサイト死ねよって思うようになった
117:名無しさん:2026/10/22 00:13:31 ID:l2jd1b4Z0.net
軍事用のAIとかも増えてくんだろな
123:名無しさん:2026/10/22 00:28:30 ID:fZ2+HR8R0.net
よくあるメモリ破壊系でワーカー複数ある時点でまず無理になるやつ
毎朝ニュースにでてくるいつもの漏洩事案に１つ２つ加わればよいほう
毎朝ニュースにでてくるいつもの漏洩事案に１つ２つ加わればよいほう
どちらかというと止めたシステムをv8以降にしないとリスクがあるために動かせないほうがお前らに影響でかいよ
126:名無しさん:2026/10/22 00:51:22 ID:CZUEdcR10.net
AT:P AC:Hを簡単にAIに教えてもらったけど
突破には試行回数が結構必要で時間がかかる感じなのか
ただ時間さえかければ突破できて
突破さえすると何でもしこめるからでかいサービスはとめてさっさと更新して対策が必須と
突破には試行回数が結構必要で時間がかかる感じなのか
ただ時間さえかければ突破できて
突破さえすると何でもしこめるからでかいサービスはとめてさっさと更新して対策が必須と
小さいとこはその試行回数やるメリットもないから23時で慌てなくてよい
でも、今日中には更新しとかないといつかヤバいぞって感じ？
127:名無しさん:2026/10/22 01:04:26 ID:fZ2+HR8R0.net
だいたいあってる ワーカー張ってれば兆候も見えるはずなので防ぎようがないってのも言いすぎだな
130:名無しさん:2026/10/22 01:21:26 ID:CZUEdcR10.net
ほーん
ワーカーってのが攻撃に対して異常な反応(クラッシュから再起動)を見せるから
その情報からなにかその攻撃を弾いたり対応する防御方法が確立するってことか
試行回数が多いということは失敗が大量に出るから
その失敗から情報を得るのか
ワーカーってのが攻撃に対して異常な反応(クラッシュから再起動)を見せるから
その情報からなにかその攻撃を弾いたり対応する防御方法が確立するってことか
試行回数が多いということは失敗が大量に出るから
その失敗から情報を得るのか
まあよく分からんがガバガバ抜け穴でなんかやったらすぐ乗っ取り完了じゃなく
ブルートフォースアタックみたいな泥臭いことして時間かけてハックする必要があるんだな
131:名無しさん:2026/10/22 01:28:28 ID:CZUEdcR10.net
法則が分かってきたから最初の数撃ちゃ当たる(時間かかる)から
かなり早く突破できているようになったのか
かなり早く突破できているようになったのか
135:名無しさん:2026/10/22 01:33:52 ID:ehs+3Iey0.net
>>131
ただ単にAIの処理能力上がったから試行速度が速くなっただけでは？
何回か知らんけど今まで1分で100回アタックしてたのが今じゃ1000回出来ますみたいな
ただ単にAIの処理能力上がったから試行速度が速くなっただけでは？
何回か知らんけど今まで1分で100回アタックしてたのが今じゃ1000回出来ますみたいな
132:名無しさん:2026/10/22 01:30:12 ID:tva64ki80.net
突破するか諦めるかの判断が早くなったんじゃないかな
試し先が大量にあるから
試し先が大量にあるから
133:名無しさん:2026/10/22 01:32:14 ID:CZUEdcR10.net
なんかよく分からんがやっぱセキュリティって面白いな
136:名無しさん:2026/10/22 01:37:37 ID:fWSk/xvO0.net
早苗の公式サイトがクラッキングされてる
142:名無しさん:2026/10/22 03:16:12 ID:6H/aOq0O0.net
てか今って7割もPHPになっているんだ
まだC言語が主流かと思っていたわ
まだC言語が主流かと思っていたわ
143:名無しさん:2026/10/22 04:03:39 ID:o1khT1Tq0.net
さっきスマホ壊れたんだけどやばいか？
コメント