Pinned Tweet
僕のサブスクライバーさんで僕が実際に投資している銘柄をフォローしている方はたった3日で利益+60%達成しました！
サブスクライバーさん、おめでとうございます🎊
銘柄はサブスクライバー限定配信です👍
僕のプロフィール右上らへんにあるサブスクボタンを押すとサブスクライバーになれます👍
「相変わらずタイは汚い」と発言した日本人男性の投稿がタイ人の間で話題に。
「タイ人は1日2回シャワーを浴びる」
「歌舞伎町の方が汚いじゃねぇか」
「日本人はペド（児童性愛者）ばかりだ」
など、タイ人の暴言が多数見つかる。
日本人 VS タイ人の仁義なき戦いが今幕を開けた。
今年色んな国を旅した。
シンガポール
→物価高過ぎ。ヤバすぎ。
タイ
→相変わらず汚いけど、昔と比べて物価上がったなー。
ベトナム
→もはや日本より物価高い。マッサージは安い。
スリランカ
→意外と物価たけーな
ラオス
→ アジア一の貧困国と言われてるが、意外と食事たけーな。
日本
→格安。コスパ最強。
もしかして日本がアジア最貧国になってる説ある、、、？？
以前も発表があった水銀から金を作れたっていう話。
ただ、コスト的には金よりもはるかに高額。
濃縮水銀1mgあたり1.5万ドル。つまり1gだと1500万ドル。
現在の金の価格は1gあたり約135ドル。濃縮水銀の方が金よりも10万倍以上高価。
なので金が1gあたり1500万ドル程度の価格になった世界線では有効かもしれません。
もしくは何らかの方法で濃縮水銀を安く手に入れられるようになったら。
うわーでもこの数字、それっぽい数字だなー。66億円くらいは被害ありそう。
犯人の可能性充分有り得る。
【速報】🚨GMOへのハッキング集団を名乗る人物、24時間で66億円相当の口座を破壊したと主張
GMOの「お名前.com デスクトップクラウド」で発生した不正アクセスをめぐり、攻撃者を名乗る人物が、被害状況やGMOとの交渉経緯を掲載したWebサイトを公開しています。
掲載内容によると、
・顧客口座の15%をすでに破壊
・24時間で約66億円相当の口座を破壊
・現在も攻撃を継続中
・GMOからの返答は一度もない
・GMOが交渉に応じれば攻撃を停止
と主張しています。
攻撃者を名乗る人物は、もともと顧客の資産を失わせるつもりはなく、GMOに金銭の支払いを要求していたと説明。
しかし、GMOが応じなかったため、利用者のFX取引口座に対する攻撃を開始したとしています。
さらに、口座残高をすべて消失させた後は、資金損失以上の被害をもたらす可能性があると警告しています。
なお、GMOは不正アクセスの発生を公式に認めていますが、15%や66億円という被害規模は攻撃者を名乗る側の主張であり、確認された数字ではありません。
GMO社のお名前.comクラウドデスクトップ不正アクセスは直近のハッキングの中でも桁違いにヤバい。
FXの口座に不正アクセスされ、強制決済されてる方が多数いる模様。
さすがに不正アクセスされた方の全額の補填をGMOができるとは思えない。GMO結構ピンチ。
え、node.jsもか。
PHPの脆弱性が話題ですが、個人レベルだとNode.jsの方が急ぎの対応が必要そうです！
10月21日、Node.jsとPHPの両方で重大な脆弱性の修正版が出ました。
どちらも外から命令を実行されうる穴で、PHPの方はログインなしで狙えます。
ただ、レンタルサーバーなら、PHPを直すのはサーバー会社です。
PCのNode.jsは、自分で更新しない限り古いままです。
しかもNode.jsは入れた覚えがなくても、エディタやClaudeのデスクトップアプリの中に入っています。
点検してみて、やることは3つに絞れました。
1. PCのNode.jsは公式サイトから入れ直す
22系は22.23.4、24系は24.22.1、26系は26.12.1以上が修正版です。
20以前と奇数の系列（21・23・25）には修正が出ないので、24系へ移します。
wingetやHomebrewは22日時点でまだ修正前だったので、入れたら版を確かめます。
2. アプリのアップデートは毎日確認する
アプリの中のNode.jsは、アプリの更新でしか新しくなりません。
エディタやClaudeのデスクトップアプリが使うElectronも、22日時点では修正前のままでした。
なので、エディタもAIのアプリも、修正版が出たらその日のうちに入れます。
3. PHPはサイトの版とお知らせを見る
WordPressのサイトがあれば、PHPはサーバーで動いています。
WordPressやプラグインを更新しても、PHPの版は変わりません。
PHPの版は、WordPressのツール→サイトヘルス→情報→サーバーで分かります。
8.1以前なら、サーバーの管理画面で8.3以上に切り替えます。
古いプラグインが止まることもあるので、バックアップを取ってから。
そのうえで、サーバー会社のお知らせと、あれば改ざん検知も確認。
PCの中の洗い出しは、Claude CodeやCodexに頼めます！
「読み取りだけで、このPCのNode.jsをアプリの中のものも含めて探して。22系は22.23.4／24系は24.22.1／26系は26.12.1未満と、それ以外の系列に印を付けて」
修正版の番号はAIの学習データより新しいので、頼み方に入れておくのがコツです。
古いものが出たら、入れ直す手順まで聞けます。
インストーラーを実行するのは、自分の手で。
開発する方へ。
Claude Code自体はNode.jsを使いません。
npm版のCodexも、起動役に使うだけです。
ただ、npxで動かすMCPサーバーはPCのNode.jsで動くので、更新したら起動し直します。
Python版のPlaywrightは、内蔵のNode.jsで動く作りです。
非公式の設定ですが、PLAYWRIGHT_NODEJS_PATHでPCのNode.jsを使わせられます。
プロジェクトのundiciは、Node.jsに入っているものとは別なので、npm auditで穴の報告を見ておきます。
あくまで個人レベルでの対策なので、徹底したチェックと管理はやれるうちにやっておきましょう！
フェデラー、ジョコビッチ、ナダルはサイヤ人だからな。地球人最強は錦織圭だよ。
ドラゴンボールでいうところのクリリンだな。
【動画🎥】
錦織圭、世界ランク4位当時の心情をぶっちゃけ
「フェデラー、ジョコビッチ、ナダルいなくなれと思う時もあった」
🔻動画はこちら🎬
youtu.be/O9B2nth89OY
#錦織圭 #ロジャーフェデラー @keinishikori
メールアドレス名前とか、名前と電話番号などは大して価値無いのですが、パスポート情報となると結構価値あります。
被害金額でいうと桁が違ってきそう。。
【速報】HIS、顧客6百人超パスポート情報流出か
47news.jp/15049148.html?utm_…
