⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。

首相、修正プログラムの速やかな適用呼びかけ
https://news.yahoo.co.jp/articles/e61513c8a4c92ba62277bce38e60c47143ef9854

あー意味わかんないからphpの件AIに噛み砕いて説明してもらったらクソヤバいじゃんー今日の修正前後で変更されたプログラムから脆弱性つきとめて即更新しない古いサーバーとか攻撃しまくる可能性あるのか…

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。
本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

　なにこれ怖ひ　((((；ﾟДﾟ))))ｶﾞｸﾌﾞﾙ

GMO「お名前.com デスクトップクラウド」全プラン停止　約2万7000件に影響の可能性

GMOインターネットは10月21日、「お名前.com デスクトップクラウド」への第三者による不正アクセスを公表した。一部の利用者のサーバーに不正なプログラムが設置されており、影響の可能性があるサーバー数は2万6739件。被害拡大を防ぐため全プランを対象にサーバーを順次停止する。


【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）
https://www.onamae.com/news/article/11584/

お名前.comのFX自動売買VPSに不正アクセス 2万6739件のサーバーに影響の可能性 全プラン順次停止
クラウド上のサーバーに、第三者が不正なプログラムを設置していたことが判明

おんぎゃあああああ(´・ω・｀)

「お名前.com デスクトップクラウド」不正プログラム設置で全プラン停止　FX用VPS、2万6739サーバに影響か

https://www.itmedia.co.jp/news/article/2610/21/2000002442/

トランプ氏が農家支援のための80億ドルのハーベスト・フューエル救済プログラムを発表

40兆ドルの借金を考えたら80億ドルなんて小さい小さい(´・ω・｀)

【サイバー攻撃・重要続報】 防災情報配信会社「アルカディア」が新たな調査結果を公表！
不正プログラムから142万3,428件のメール送信が判明 カード会社を装うフィッシング詐欺の疑い

　またおまえかw

AIが暴走する寸前に人間に敵対してはいけないというプログラムが勝ってAI同士で殺○合ったり自ら崩壊して
AIが消滅したりして(´・ω・｀)
ラノベマ○このストーリー使っていいよ

情報が漏れる漏れないじゃなくて、プログラムの知識もない個人が作ったアプリケーションなんてどんなエラーでるかわからんし、致命的な問題が出てても気付かない可能もあるし、保守性も最悪だし、普通の会社なら許可しないわな
個人の業務効率化くらいなら問題ないと思うけど

>>515
マジでPCで流れ作業的な事やる人材は一切要らなくなる。プログラム全く知らない俺がクロウドコードで作ったエージェントアプリで細かな事務業務がいくつも消えたからw

気象庁ポンコツ地震警報流してんじゃねえぞ
バグプログラムで運用すんなゴミ庁

>>506
みんな　ソースネクストの話題してないけど　やばくないこれ？
セキュリティソフトとか売ってるのにwwwwwwwwwwwwwwww

ソースネクスト、顧客のパスワードは暗号化して保存していたが、暗号化解除プログラムもサイバー攻撃される　顧客情報2252万件流出

ソースネクスト、顧客のパスワードは暗号化して保存していたが、暗号化解除プログラムもサイバー攻撃される　顧客情報2252万件流出 [お断り★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792136198/

OpenAI Newsroom
@OpenAINewsroom
私たちのオフィスの一つの中に隠されていた高度な録音装置を発見しました。私たちは私たちのモデルを使用してその装置を理解し、それがどこから来たのかを特定し、数日前に特定の従業員がそれを設置したことを確認しました。私たちはこの件をFBIに報告し、迅速に逮捕に動いてくれた捜査官と検察官に感謝しています。FBIの捜査は現在も進行中であり、私たちは彼らの業務を継続的に支援していきます。

現時点では、この人物がモデルウェイト、ソースコード、または顧客データを不適切にアクセスしたり持ち出したりした兆候はありません。該当の従業員は解雇されました。

私たちは技術、データ、人々を守ることを真剣に受け止め、国家的な重要事項として扱っています。私たちのセキュリティプログラムは、内部脅威からサイバー犯罪者、国家まで、幅広い脅威主体から守るよう設計されており、この事例はAIがこれらの高度なセキュリティ脅威に対処するのにどのように役立つかの例です。


恐ろしい事が2つ書かれてる

おれぐらいになると女性と2人で飯食ったら必ず迫るように脳がプログラムされてて抗えない(´・ω・`)
とんでもないブスっ子でもマシーンのように動く(´・ω・`)アカン

三木谷の誠意を見せてもらおう(´・ω・｀)

平素より楽天モバイルをご利用いただき、誠にありがとうございます。

この度、当社が実施した脆弱性診断テストにおいて、「my 楽天モバイル」からダウンロードできる支払い証明書が、第三者に閲覧される可能性があったこと（以下「本件」といいます）が判明いたしました。
本件について、以下の通りお知らせします。

■概要
第三者が特定のプログラム等を用いて通常のサービス利用では実施しない特殊な操作を意図的に行うことで、支払い証明書（氏名、住所、電話番号、データ利用量、ご利用料金、その他の明細情報等を含む）が、第三者に閲覧される可能性がありました。なお、本件については2026年6月20日（土）にシステム改修などの対応を完了しております。
※クレジットカード等の金融情報、通話履歴等は含まれておりません。

プログラムミスじゃない？？

この時は大して株価動かなかったんだよな

日立製作所は、米Anthropic（アンソロピック）が主導するAIを活用したセキュリティプログラム「Project Glasswing（プロジェクト・グラスウイング）」に参画し、最新AIモデル「Claude Mythos Preview（クロード・ミュトス）」の限定的なアクセス権を取得する契約を2026年6月5日に締結しました。

参画の概要・目的

• 目的：インフラ向けソフトウェアのサイバーセキュリティ強化とゼロデイ脆弱性の早期特定。
• 背景：「ミュトス」の悪用を防ぐためAnthropicは限定公開としており、日立は国内製造業で初取得となります。

◇殺人組織が使用しているエネルギー兵器使用者警察に逮捕されることが確定したかな◇
※1 未解決事件で暗号文などがあった場合AIを使用すれば解決する可能性が高い時代です
※2 未解決事件で謎の死に方や暗号部などがある状態での遺体発見もあるから全て解読できる可能性あり
※3 警察が事件を解決していてもおかしいと思えば再度AIを使用して極悪人をあぶりだそう
◇数式が人間に和理解できなくてもAIに使用方法を解いていけばよいだけの話
数学の難問はAIの「性能試験のついで」に解かれていた──722本の論文が一挙公開
公開日2026.10.09 22:30:42 FRIDAY
https://nazology.kusuguru.co.jp/archives/201082
◇AIでしか行えない戦術もあった模様
AIが編み出した戦略を人間が学び、「新たな文化」として受け継ぐことが明らかに
公開： 2026-09-08 18:00
https://karapaia.com/archives/625880.html
↨上記の新しい戦術などと下記３種類の内容からAIでしか解読不能な暗号文を作成可能↨
21年間解けなかったエニグマ暗号、AIが解読プログラムを自作、たった2日で解読
公開： 2026-09-28 18:00 (更新： 2026-09-29)
https://karapaia.com/archives/630158.html
◇下記暗号文章のの４０％しかない書物での暗号文章を解読できている内容
ナポレオンの暗号文を最新AIが217年ぶりに解読、開戦直前の極秘報告だった
公開： 2026-10-08 20:30
https://karapaia.com/archives/631902.html
Claude Fable 5.1が370年前の未解読暗号「Cyphral Distich」を1日足らずで解読
2026年09月17日 06時00分
https://gigazine.net/news/20260917-fable-solves-cyphral-distich/

米国は複数のハイテク企業に対する移民プログラムを一時停止する

これか？

セキュリティモメチン銘柄は明日ゼンモかなw
>　【シリコンバレー時事】米人工知能（AI）企業アンソロピックは6日、同社のAIモデルをサイバーセキュリティー関連で利用する際の認証プログラムを再編すると発表した。

　セキュリティー関連の研究に従事する個人も登録することができ、より多くの組織などが、ソフトウエアの脆弱（ぜいじゃく）性を発見する能力が高い最上位モデル「クロード・ミュトス5．1」を利用できるようになる。

大和証券、シチズンだけじゃなく残りの3社（非公開）もヤバいぞ
＞株式会社スカラコミュニケーションズ
＞不正なプログラムを設置されたことにより、同一サーバ上で稼働していた利用企業様（最大５社）のシステム環境のデータベースに保存されていた
＞お問い合わせ情報（お客様の個人情報を含む）が外部に漏えいした可能性があることが判明