PHPの脆弱性

アナログ親父のデジタル奮闘玉砕記「PHPの脆弱性」。

先日久しぶりに「HottoMotto」を利用する機会があり、店頭でアプリを立ち上げようとするとログアウトしていたりして利用が面倒な時があるので、自宅で確認しようとしたら、
「一時的にデータを取得できませんでした、時間をおいて再度お試しください」の表示。

何度やってもダメで、仕方なく店頭に行ってみたら、
「停止に関するご案内　PHPの脆弱性が公表されたことを受け、 安全確保のための予防措置として、 MyHottoMotto会員サービスを一時停止 しております」の表示。

個人の証券口座が狙われて、何百万円の口座残高が無くなったとかのニュースもあり、もうすぐ傍まで危機は迫っているのは間違いない。

一方「2026年10月21日、PHPに見つかった重大な脆弱性2件を修正する、新しいセキュリティ更新版が公開」というニュースがある。
内容を少し覗いてみると、私達末端のただのネットユーザーにとっては、当たり前とはいえ全く理解不能の文言が並んでいる。
ということで、私達「SNSなどを利用するだけで、自分のウェブサイトは運営していない」一般ネットユーザーの具体的対応はどうするのか確認してみた。

結論から言うと、必要のないソフトをインストールしたり、難しい設定を変更したりする必要はないとの事。
今回の問題は主に、ウェブサイトを動かしているコンピューター側にあるということで、我々の対応は、
・ Windows 11を更新する
・ブラウザーを更新する
・不審なリンクや添付ファイルを避ける

なお、Windows UpdateやEdgeの更新は、今回のPHPの脆弱性そのものを修正するものではなく、一般の利用者として、端末とブラウザーを最新の状態に保つための基本対策。
今回のニュースだけを理由に、SNSのパスワードを一斉変更したり、セキュリティソフトを追加購入したりする必要も通常ないとの事。
今後、利用しているSNSやサービスの運営元から個別のセキュリティ対応が案内された場合は、その公式案内に従う。（※ド素人の戯言なので参考程度に読み、具体的には各個人の責任でご対応下さい）

ムーアの法則

イマドキの法則「ムーアの法則」。

「ムーアの法則」とは、は、インテル創業者の一人ゴードン・ムーアが1965年に指摘した「経験則」。
コンピュータの性能（半導体チップに載るトランジスタの数は、およそ 2年ごとに2倍 になる」というもの。
結果として、コンピュータの性能が指数関数的（倍々ゲーム）に伸び続けてきた、というのがポイント。

例として、
・アポロ11号（1969年） vs  今のスマホ
　アポロの誘導コンピュータは約4万命令/秒程度、今のスマホは数千億〜数兆命令/秒級で約400万倍～、アポロ搭載のコンピュータは今のスマホ1台より低性能
・ソ連の1968年頃の電子計算機 vs 日本の「富岳」（2020年）
　当時のソ連機は約80万回/秒、富岳は約41.5京回/秒（415ペタFLOPS）で、 約50年で性能が約5千万～5億倍以上に。

倍々に増えると、10回で1,024倍、もし自動車にあてはめるなら、1970年に時速100km燃費10km/Lだった車が、今では光の速さに迫る速度でガソリン1Lで地球何周分という計算になり、その進歩のスピードがいかに桁外れかと実感できるだろう。

問題は、その技術がほんの一握りの人や集団に独占されていること、そしてその技術の利用の方向が、地球とそこに生きる生物のためになっているかということだが、私の痴呆化したほんの数KB?の脳細胞では当然ながら解析不可能である。

福岡オクトーバーフェスト2026

今年の「福岡オクトーバーフェスト2026」。
（蕎麦会番外編、蕎麦は何処行った？）

福岡オクトーバーフェスト2026は、14ブランド・52種の樽生ビールをはじめ、ソーセージや肉料理などのフード、ドイツの伝統音楽まで一度に楽しめる秋の恒例イベントで、今年で16回目。

「プロースト！（乾杯）」（知らんけど）と声を掛け合えば、会場はあっという間に一体感、拍手、掛け声、ムカデの行進！と、さながら本場バイエルンのオクトーバーフェスト（期間中は、650万人の参加があり、600万杯以上のビールが飲まれ、30万食を超えるソーセージが食べられるという）に行った気分（行ったことないけどw）で大盛り上がり、皆さんもぜひどうぞ、10月25日（日）まで。

福岡オクトーバーフェスト2026＠冷泉公園

個人情報漏洩

アナログ親父のデジタル奮闘玉砕記「個人情報漏洩」。

個人情報漏洩のニュースが、これでもかというほど次から次に飛び込んできて、もう相当の確率で私達個人の情報が洩れて悪徳業者などに流れているとみて間違いないだろう。

以下のような動きがあれば、情報漏洩の疑いがあるということになる。
 ●見覚えのないログイン通知が届く
 ●パスワード変更通知が届く
 ●知らない注文・決済が発生している
●迷惑メールや不審SMSが急増する

そのせいかどうかわからないが、私にも先日から不審な電話が何度もかかってきている（出ないけど）。
電話に関しては、
「迷惑電話チェック」サイト　
「jpnumber 電話番号検索サイト」 等で、
電話番号、店舗名、企業名、住所、業種名から不審な電話番号情報の検索が可能。
当該番号があったので、やはり迷惑（詐欺？）電話に間違いなさそうだ。

漏洩の有無を多角的に確認するためのサイトもあるので、お知らせしておく。
（※利用は各自自己責任でお願いします）
● Have I Been Pwned（世界的に有名）
　メールアドレスや電話番号が過去の漏洩データに含まれているか確認可能
 ● Mozilla Monitor
　Have I Been Pwned のデータを日本語で確認できる
 ● Google ダークウェブレポート
　Googleアカウントに紐づく個人情報がダークウェブに流出していないか確認可能で、氏名・住所・電話番号・メール・パスワードなどを無料チェック
（※2026年2月16日で提供終了か ）
● @nifty セキュア・プライバシー
　メールアドレスを入力するだけで流出件数を確認可能

危惧されていたAIの急速な進化のデメリットが、もろに出ているということだろう。

おみくじ

今日の「おみくじ」。

世の中、戦争、災害、物価高、不正アクセス･･･と、ろくなことがない。
手軽にハッピーになれる方法はないかと考えた。
そこで、「おみくじ」を思いついて探してみたが、なかなか良さげなのが見つからない。
そういえば、昔大学受験の合格祈願で太宰府天満宮のおみくじを引いたら「大凶」だったし😩

なので、右側のが私からのプレゼントです。

宝ヶ岳

獅子の会山歩会登山報告番外編「宝ヶ岳（489m）」。

引き続き「福岡県超低山100」シリーズ。

山歩会メンバー2名の年内100座完登（現在89かな）を目指してのチャレンジに同行。

残りの山の中でも、一番難しい山なのではとの事前通告。
「たかが里山、されど里山」、やはり低山侮るなかれであった。

第一村人に登山口を尋ねると、民家の間の狭い所が登山口で解りづらい、自分も登ったことがないとの事で、不吉な予感。
杉林の急斜面が延々と続き、兎に角踏み跡が薄く、倒木折れ枝落ち葉で登りづらく、ルートを外れては修正しつつやっと登頂。
辛そうなピストンをやめて、陣屋ダム側にショートカットして林道を下るルートに変更したが、これが又超急斜面の連続と道なき道で、まさにアドベンチャーワールドであった。

計画4時間のところを6時間近くかかった、お疲れ🏔。

宝ヶ岳＠福岡県田川郡添田町

世紀の会話

世紀の会話「マリリン・モンローとアインシュタイン」。

マリリン・モンローとアインシュタインの面白いエピソード？があったので紹介する。

マリリン・モンローは「あなたと私には子供ができるわ。その子は私の美貌とあなたの知性を受け継ぐでしょう」と言ったと言われている。
対してアインシュタインは「彼は私の美貌とあなたの知性を受け継ぐだろう」と答えた。

当時は知られていなかったが、後の検査でマリリンのIQは165（168とも)で、アインシュタインより5ポイント高かったことが明らかになったという情報がある。

ただしこれはネット情報でファクトチェックでは未証明とされている。
又、このジョーク？は、1923年の新聞（ボストン・グローブ）にすでに登場していて、全く別の人物同士の話のようで、二人が実際に会ったという確かな記録も共同写真も存在せず、いわゆる「都市伝説」のようなものらしい。
しかし、「知性の象徴」と「美貌の象徴」を対比させる痛快なエピソード？として語り継がれている。

マリリン・モンロー（ノーマ・ジーン・ベイカー、1926年～1962年）は熱心な読書家で、自宅には約1000冊もの蔵書があり、文学、詩、演劇、哲学など、あらゆるジャンルの本に何時間も没頭していた。
バイオリンも趣味でモーツァルトを好んで弾いていたといい、晩年は核兵器の脅威を強く憂い、平和活動に力を入れた。

彼女の思考：
悲しい時は笑おう。泣くのはとても簡単だから。
誰かと一緒にいて不幸になるくらいなら、一人でいる方がましだ。
不完全さは美であり、狂気は天才である。私は退屈よりも不条理を好む。
セックスは自然の一部であり、私は自然と非常に良好な関係を築いています。