こんにちは
私です。
さてさて、NGSメンテでしたね
というか、色々なところでphp絡みでメンテがありました。私もサーバー周りの確認をしてました(*^_^*)
今回のことをちょっと簡単にまとめると・・・？
① ログイン認証なしで攻撃される可能性がある
通常、管理画面に不正アクセスするには、認証情報を盗むなどの手段が必要です。
しかし、今回の脆弱性では、攻撃条件が成立すると、認証を突破することなくサーバー上でコードを実行される可能性があります。つまり、パスワードを盗むことが攻撃の必須条件ではない。
② PHPの実行環境そのものに問題がある
WordPressなどのCMSでは、PHPがWebアプリケーションの処理を担ってます。
今回の問題は、特定のWordPressプラグインだけに限定されたものではなく、PHPの実行環境そのものに関係してました。そのため、影響範囲が広くなる可能性がありました。
③ 脆弱性情報の公開前後に混乱が起きた
今回の脆弱性は、当初予定されていた修正公開を前に情報が漏れ、公開スケジュールが前倒しされました。
修正プログラムや脆弱性の情報が広まると、攻撃者が不具合を分析し、悪用方法を探る動きが加速するおそれがありました。これが大騒ぎの原因ですね。
・・・そらそうです。ゲームだって弱点を露出しているボスがいたらそこに攻撃するでしょ？露出してなかったら弱点を探すところから始めます。今回はそういうことです。
このため、各国のセキュリティ機関も迅速なアップデートを呼びかけたため、まるでお祭り騒ぎのようなあおりが発生したわけです。
とまぁ、私は盗まれるようなものもないですし、使ってないサービスに関しては退会、カード情報の削除とかしているので割と冷静にしてました(･∀･)
おっと、話がそれたので、NGSの話に戻しましょう。
水曜日からの期間限定クエストですけどね、あれ、経験値がかなりおいしいっぽいんですよ。
リーザのFiで行ってたんですが、キューブゲットができている印象
でですね、こないだ。エクスキューブがほしくてクラスキューブを変換しちゃったんですよ
Guのクラスキューブを
全部
その数約3000個。結果クラスキューブは300個手に入った訳です。この使った分のクラスキューブをこの期間限定クエストで復活させようと思います。
・・・が、3000個はさすがに無理があるので、多少でもゲットできればいいやのノリでやろうと思います(･∀･)ﾑﾘﾊﾀﾞﾒｰ
ということでMSKの出番です
やったるか。
たのんまっせ！レアレンス作るかもしれないしね(*^_^*)
で、昨日だけでGuのクラスキューブ200個ゲット。かなり速いペース
レベルアップによる追加と、報酬ですね、きっと。2の日も延長されたのでやるだけやりましょう。そうしましょう。
といいつつまだまだレアレンス考え中です。困ったもんです
珍しくアップで
それでは今日はこの辺で
まったねー
サポーターズリンクはこちら 投票するまで押してね？
にほんブログ村 こちらも応援よろしくね あ、コメント頂けると励みになります
コメント