かしー （孔明 的な カメラ初心者「Boosted. x3」🍜🍛

Androidの方が、サーバーよりやばくないかとコメントくれた人がいるけど、まさにその通りだったわ。Androidユーザー全員に該当する脆弱性「SMS of Death」が公開されてた。 電話番号宛てに「細工した見えないSMS（WAP Push）」を1通送りつけられるだけで、ユーザーが何も触ってなくても勝手にAndroidの電話機能（com.android.phone）が作動して強制終了するらしい。 通知も出ないし履歴にも残らない完全なゼロクリック攻撃。 バグの原因がまたプログラミング初日みたいな話で、SMSのヘッダーサイズを読み取るときに数値チェックをサボって符号付き整数に変換したせいで、配列サイズが「マイナス21億」になってクラッシュ（NegativeArraySizeException）するというもの。 これ何が最悪って、通話中なら警察や救急への緊急通報すら強制切断される上に、未受信の毒メッセージが端末内の未処理キューに残り続けること。 再起動しても立ち上がった瞬間にまたそのSMSを読み込んで落ちるから、一般ユーザーだと端末が約90秒おきに再起動を繰り返す「文鎮化ループ」に突入する。エグ。 Googleが2026年10月のセキュリティアップデートで修正パッチを配信済みなので、Android使ってる人は今すぐ設定からシステムアップデート必須。 詳細はこちら👇 smsofdeath.com/

はぁー、もう対応疲れしてるのに、Linuxサーバー触ってる人は全員チェックしたほうがいい激ヤバいやつがまた出た。。。 Ubuntuのセキュリティ情報に出た「CVE-2026-98432」なんだけど、危険度スコア（CVSS）がなんと 9.8 / 10.0（Critical）。ほぼ満点レベルの緊急事態だわ。 「Linuxサーバーなんて本業のインフラエンジニアしか関係ないでしょ？」って思うかもだけど、実は全然そんなことない。 最近って、Windows上で「WSL2」を使ってLinux動かしたり、Hyper-VやVirtualBoxで仮想サーバー立てたり、Docker動かしたりして開発してる人、めちゃくちゃ多いよね。 それ、ぜんぶ中身は「Linux」なわけです。 ・LinuxカーネルのTCPネットワーク通信（IPv4）の根っこに、メモリの解放バグ（Use-After-Free）が見つかった ・マルチコアCPUで並行処理してるときに処理がズレて、消えたはずのメモリを読みに行っちゃう ・結果として、細工されたパケットを送りつけられると、OS丸ごとクラッシュ（カーネルパニック）したり、最悪の場合は遠隔から勝手にコードを実行（乗っ取り）される恐れがある。 手元のWindowsで動かしてる仮想環境も今すぐハックされるの？って焦るかもだけど、危険度のグラデーションはこんな感じ。 ■ 超キケン（即対応！） AWSなどのクラウドやVPSで、全世界に向けてポートを開けてWebサーバーなどを公開してる人。外から細工パケットを直接叩き込まれる可能性があるからパッチ最優先。 ■ 比較的安全（でも油断禁物） 自宅のPCの中（WSL2やローカル仮想マシン）で自分だけで使ってる人。外のインターネットから直接パケットが届くわけじゃないから、今すぐ外から侵入されるリスクは低い。 とはいえ、OSの心臓部（カーネル）の致命的なバグには違いないし、放置してていいことは1ミリもないよね。 Ubuntuの各バージョン（22.04 LTS、24.04 LTSなど）向けに順次パッチが準備されているので、クラウドのサーバーはもちろん、手元の仮想Linuxも近いうちに sudo apt update && sudo apt upgrade してカーネルを更新すべき。 詳細はこちら👇 ubuntu.com/security/CVE-2026…