並べて見るとちょっと不気味な現在の状況

🇯🇵日本政府が11月2日、全国民に「最低3日分、できれば1週間分の食料・水を準備せよ」と緊急要請（地震関連と推定中ではある）
🇬🇧英国政府の「Be Ready」キャンペーンで3日分の水・缶詰・現金・ラジオを準備せよと言ったら、ラジオが品切れに。BBCによると「生活必需品の売上急増」
🇺🇸米国防総省が本土軍事基地を外部補給なしで90日耐えられるよう準備中という報道英国陸軍最高司令官が兵士たちの前で「国がまもなくお前たちを必要とするだろう」と発言
🇩🇪ドイツが18歳男性全員に兵役調査を送付、回答しなければ過料最大約37万円
🇨🇭ノルウェー政府の報道資料タイトルが露骨で、「危機と戦争に備えるために絶対やるべき3つのこと」
🇸🇪スウェーデン:「危機または戦争が来たら（If Crisis or War Comes）」という全世帯配布パンフレットで、最低1週間（以前は3日分）自力で生活できる備蓄（水・食料・現金・ラジオ）を要請
🇫🇮フィンランド: 「72時間」コンセプト（最低3日分の自力生活準備）を提示



何が始まろうとしているのです？

>>692
(´・ω・`)！

考察： 契約者に割り当てられたIPアドレスに対して、インターネット側から3389番ポートへのアクセスが制限なしに素通し（全開放）状態だったのではないか
「総当たり攻撃（ブルートフォース攻撃）」や「パスワードスプレー攻撃」

今回の事件では、GMO側が攻撃を検知した直後に「コントロールパネルの停止」という措置を真っ先に行っています。
• 考察： ポート443
ユーザーがサーバーを管理するシステム（コントロールパネル）の特定のポート、あるいはそこに適用されていたミドルウェア（PHPやWebサーバーソフトなど）に、「認証を回避して外部から不正なプログラムを送り込める深刻な脆弱性」があったのではないかという考察です。これによって、個人のパスワードに関係なく一斉に不正プログラムが設置された可能性が指摘されています。

【IT】「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 https://asahi.5ch.io/test/read.cgi/newsplus/1792637255/

さすがにコッチはPHPよりも深刻な事態に。
webサービスそのもの根幹

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html