私は怪しいところは開かないから大丈夫！
→とも言い切れなくなってきているそうな。
何かというと、G検索の一番上に、出ている本物そっくりの広告が、危ないらしいです。Σ(ﾟдﾟlll)ｶﾞｰﾝ
公式サイトから入れたと思った？残念、危険サイトでした。そして、入れたが最後、情報だけ抜かれて、自己消滅して、証拠隠滅までするという徹底ぶり。。
本当に、Σ(ﾟдﾟlll)ｶﾞｰﾝ だよ、全く。
私はロボットではありません にも偽装しているらしい。
間違って、クリックすると、Win±Rをおして、xxxx して。。
とか言われるんだそうな。（これって、Windowsしか無理そうではあるけど。。）
結論としては、絶対に、広告枠をクリックしないこと。
ウイルス対策ソフトでスキャンする
G社もなんとかして欲しいところだけど。。広告枠なんて、入れるな！と言いたくなるが、審査してない？？
なぜこっちが気をつけないといけないのかはすごい謎
結局、本家を見た方が早いという話も。。大概英語なので、あれだけど、書籍で（日本語で）出ることはかなりないと思うし、あるとしたら、ブログ記事？ただ、ブログ記事も古くなっている時があって、見事にハマってしまった。
G検索で順位が上だったので、コピペして実行しようとしたら、コンパイルエラー。。よくよく調べてみたら、ライブラリの中の関数名とか、引数が変わってしまっているという、ライブラリあるあるだったり。
（ライブラリのバージョンを古くすれば動くが、お勧めしない。）
eGUI （日本語的には、「えぐい」としか読んでないが）は、楽らしい。。？
意味ディえいとモード？ 1/60秒ごとに、レンダリングされるが、ネイティブGUIではない。
SwiftUI に近い感覚で書ける。らしい。
if ボタン押した{
押した時の処理
}
押したチェッカーと、押した時の処理が同じところにかけるのがGood
噂によると、muda （日本語的には、「無駄」？）というのを使うと、ネイティブにできるらしいが、コード増える。なるべくコード数減らしたい。。。
最近は、G検索のAIモードでも、教えてくれたりするね
（英語勉強しようということで。汗）
PHPを更新したばかりなのに…今度はGoogle製のプログラムに重大な欠陥が | ギズモード・ジャパン
なんか、脆弱性ウォッチャーになってきているが、Brotli という、ライブラリに脆弱性が来てしまった
何が問題か言うと、このライブラリは、通信するところの、あちこちにインストールされて使われているので、コマンドを置換して終わりというわけにはいかないところ。
それにしても、脆弱性が発見→ パッチのリリース → 翌日の朝当てればいいかという空気感だったのが、１０時間？とかになってきているのを感じますが。。。大丈夫でしょうか？
「PHP2Shell」「Brotli」「eMudhra」の3問題、Microsoftが“今すぐパッチを” - 窓の杜
うーん。結局何をすればいいんだろう?
Windows Updateは当然として、開発者なら、Visual Studio を入れている人はかなりの数に登ると思われる。Visual Stduio Installerから、アップデートをしよう
あとは、VSで組んだプログラムがあり、webアクセスしたり、通信を行うなら、ビルドしなおして再配布、それまでのバイナリと交換してもらうとか。。
.Net も？
私は、PHP入れてないので、不明。。。
XS/XR はサポート外ですが、危険すぎるので、アップデートが出ています。
翌日すればいいや。。。とか言わずに、迅速に当てましょう
macOS 27.2 Golden Gateアップデートでも引き続きcurlなどにeMudhraの証明書検証問題が残っているので管理者や開発者は注意を。 | AAPL Ch.
近日中に直します！ → 数日後(27.2、26.7.x などの）パッチを配布するぜ！ → ようやくきたーAppleにしては迅速やな？→ でも、リリースノート検索しても出てこない？ →そのパッチとはいってなかったぜ と言う。。汗
おまけに、証明書リストのファイルが一部欠落してたから、元に戻しておいたぜ！ ( ´ ▽ ` )ﾉ
と言う。。謎汗 いや、それ、手作業でカットしておいてくれって、言ってなかったか？？ 意味がわからないよ。／人◕ ‿‿ ◕人＼
今確かめてみると、私の環境では、homebrew 版 curl に入れ替えてあった→homebrewの証明書リスト見にいくために、SSLエラーになる
試しに、パスを指定して、/usr/bin/curl .. で、標準のcurl だと、修復済みの、/etc/ssl/cert.pem をみに行くので、正常に接続する。。 あかんやん。
管理者や開発者だけの話ではありますが。。。早くなんとかしてください。。
Macでアップデート後、証明書のリストが元に戻った人は、これを参考にスクリプトを走らせれば、削除できます。OSアップデートが後から出ると思いますが、それまで待てない人は。↓。
でも、iOS 27.2 とそれと同時に出たアップデートは、危険な脆弱性が修正されているので、迅速に当てるべき
iPhone / iPad によっては、26や18止まりになるかもだが、必ず最新のアップデートを当てよう。
証明書問題
eMudhra と言うところが、ポカミスを犯してしまい、秘密鍵が簡単に解けちゃう状態でした。秘密鍵が、４とかものすごい桁数の少ない状態だったそうです。誰でも、オレオレ証明書を作って、公式サイトですよと、成り済ますことができてしまいます。
一般ユーザーです。何をすべきなの？
今すぐに、OSと、ブラウザを最新にしましょう。
あまりないと思いますが、Widnows 95/ 98/ Me/ 2000/ XP / Vista/ 7 / 8 などのサポート切れOSに関しては、この際なので、窓から投げ捨てて、Windows 11 が動くパソコンに置き換えましょう。
（Windows １０は延命処置をすれば期間限定で行けるが、してないと、ダメ）
eMudhra中間CA証明書の秘密鍵の侵害について←このページの、（..まだ信頼していますか？）の見出しのところにある表で、「接続されませんでした」（緑色）になればOKですが、赤色の場合はNGです。
圧縮ライブラリの脆弱性
「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新（窓の杜） - Yahoo!ニュース
Brotli の脆弱性対策がきてました。さすがMS早いですね
>>
・.NET 8：v8.0.33
・.NET 9：v9.0.22
・.NET 10：v10.0.14
・.NET 11：Release Candidate 3（RC2のユーザーはRC3への更新が必要）
<<
.NET は自動で(WUで）アップデートされるようです。
>>
・「Microsoft Visual Studio 2026」v18.11.2
・「Microsoft Visual Studio 2022」v17.14.43
・「Microsoft Visual Studio 2019」v16.11.61
<<
Visual Studio は勝手に新しくなってくれないようなので、気をつけないとすぐに忘れてしまいます。汗
この際だから、VSは２０２６に上げましたが、なんか画面が全然違いますね。
>>
・「PowerShell」v7.6.9（.NET 10ベース）
・「PowerShell」v7.5.13（.NET 9ベース）
・「PowerShell」v7.4.22（.NET 8ベース）
<<
PowerShellって、全く使ってないのですが、
なんか、二種類あるようです。最初から入っている、5.1 と、新しい 7.x系
5.1 でも、重要な修正は降ってくるし、基本的に、5.１でも動くらしいので、PSを使ってないなら、無理に7.x を入れる必要性は、1mmもないらしい。なんかなぁ。。汗
それなら、なぜこういう案内が来るかというと、7.x 系を使っている開発者さんとかは、これをみて、入れましょうね。と言うことらしいです。
PSは勝手には（WUなどで）新しくならないようなので、注意が必要です。
