Nostr notes by ottoto

Nostr event nevent1qqsttur383uja4nkpxex20yxy8759alv23cc62pq66a7chehgq0ekwczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwjlsrwl

2026-10-31T06:06:47Z

「民主派原告らは、トランプ政権による選挙干渉に対抗するため、訴訟を起こし続けている。既存メディアは、政権による日々の侵害行為や、それを阻止しようとする民主派原告らの努力について、包括的に報道していない。これは非常に重要なニュースだが、断片的にしか報道されていない。」： [#ハイディ・リー・フェルドマン](https://prattohome.com/tags/%E3%83%8F%E3%82%A4%E3%83%87%E3%82%A3%E3%83%BB%E3%83%AA%E3%83%BC%E3%83%BB%E3%83%95%E3%82%A7%E3%83%AB%E3%83%89%E3%83%9E%E3%83%B3 )

https://mastodon.social/@heidilifeldman/117531919080199006

#prattohome

Nostr event nevent1qqsp4ryjyj5ft9q622ptfj8qkelkwu7xj5cnlg6nwjavsv06y0qtmlgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apws3dq5u

2026-10-31T05:58:33Z

「ウィキペディアの運営者は、AIの著作権に関する不当な判決がオープンウェブを脅かす可能性があると述べている。
/ニューヨーク・タイムズ紙がOpenAIを相手取った訴訟において、ウィキメディア財団は、AIの学習はフェアユースに該当すべきだが、記事をそのまま転載することはフェアユースに該当すべきではないと主張している。」： #TheVerge

「ウィキメディア財団は、一連の画期的なAI著作権訴訟において、中立的な立場を主張している。著作権で保護された作品で学習する大規模言語モデル（LLM）は法的に保護されるべきだが、その作品をユーザーにそのまま返すチャットボットは保護されるべきではないと裁判所に働きかけている。

あまりにも白黒はっきりとした判決は、ウィキペディアの編集者から有用なAIベースのツールを奪うか、オープンウェブを危険にさらす可能性があるという。

ウィキペディアは、ニューヨーク・タイムズ紙を含む出版社とOpenAIおよびマイクロソフト社との訴訟について、どちらの側にもつかない立場を表明した。」

https://www.theverge.com/policy/1022880/wikipedia-openai-new-york-times-copyright

#prattohome

Nostr event nevent1qqsvzv4n3fgfkjmlcxx2hygwduxqf5t3wfhsaqdmwxp6zzuxne6cuwszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw2v07ay

2026-10-31T05:53:37Z

「レオ教皇、人工知能の軍縮を呼びかけ：「機械は道具であり、人間ではない」
/教皇レオは、国連加盟国は「致死性自律型兵器」を禁止するための措置を講じるべきだと述べた。」： #TheVerge

「教皇レオ14世は、AIシステムは「武装解除」されるべきだと述べ、人間には「AIの応用を導き、変更し、必要に応じて拒否する責任がある」と付け加えた。金曜日の教皇演説で、レオ教皇は来月ジュネーブで開催される国連総会において、加盟国に対し「致死性自律兵器の禁止に向けた具体的な措置を講じる」よう促した。

この演説は、レオ教皇が5月に発表した最初の主要な教皇文書で述べた「人工知能の時代における人間の尊厳の保護」という理念を多く反映している。教皇は回勅に沿って、「機械は道具であって、人間ではない」と述べ、AIシステムに権利や法的地位を与えることの危険性を警告した。「人間の生命、自由、そして武力行使に影響を与える決定は、常に効果的で、十分な情報に基づき、責任ある人間の監視下に置かれなければならない」とレオ教皇は述べている。」

https://www.theverge.com/ai-artificial-intelligence/1023188/pope-leo-disarm-ai

#prattohome

Nostr event nevent1qqsvxx86ry2352rqt22gck27d6ea3rzcyefl86pumplqcj95nrggxaszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwcvax78

2026-10-31T05:48:55Z

「サム・アルトマンは、RAMは机の上に置くよりもデータセンターに置く方が良いと述べている。
/OpenAIの買収ラッシュにより世界的なRAMの供給が逼迫する中、同社のCEOがこれほど大量のRAMを必要とする理由を説明している。」： #TheVerge

「サプライチェーンの不足、例えば現在も続くRAM不足について質問されたOpenAIのCEO、サム・アルトマン氏はインタビューで、RAMがデータセンターではなく個人用PCに搭載されているのは「ひどい」と述べた。アルトマン氏は、AIが数学に与える影響についてもコメントしたポッドキャスト番組「Cheeky Pint」に出演した際、次のように語った。

「多くの人がローカル推論を望んでいます。そして、オープンソースのモデルが登場し、それを自分のコンピューターで実行できるようになるので、データセンターにあるような機器はもう必要なくなり、問題は解決したと思い込んでいるのです。」」

https://www.theverge.com/ai-artificial-intelligence/1023820/sam-altman-ram-shortage-cloud-servers

#prattohome

Nostr event nevent1qqsfyncfrfmy54nguflkv9rm489zz67pglzl70ccjk2q728w2vhz6rqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw59e8wu

2026-10-31T05:45:07Z

「北朝鮮のハッカーがバイナンスの不正アクセスで過去最高額の63億ドルを盗んだと非難されている」： #TechClunch

「北朝鮮政権のために活動するハッカー集団が、仮想通貨取引所バイナンスへのサイバー攻撃で記録的な仮想通貨窃盗事件を起こしたとして非難されている。セキュリティ研究者によると、ハッカー集団は同社のウォレットから少なくとも63億ドル相当の仮想通貨を盗み出したが、盗まれた仮想通貨が様々なブロックチェーンを移動する過程で、その約半分は凍結されたという。

今回の情報漏洩は、これまで知られている中で最大の仮想通貨窃盗事件であるが、事件の解決はまだ確認されておらず、盗まれた仮想通貨の総額は今後変更される可能性がある。」

https://techcrunch.com/2026/10/30/north-korean-hackers-blamed-for-stealing-record-6-3b-in-binance-breach/

#prattohome

Nostr event nevent1qqsxlzyk52d20addj90svj0ukms3lx2y75zl6gxda3cuqdsc4u27jgczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwugxuzv

2026-10-31T05:43:48Z

「Google初のデータセンター衛星が稼働開始、詩作も開始」： #TechClunch

「Google Suncatcherのプロトタイプ宇宙データセンターは、今月初めにSpaceXのファルコン9ロケットで100機以上の他の宇宙船とともに打ち上げられた後、オンラインになり、地上との通信を開始した。

4つのGoogle Tensor Processing Unit（TPU）を搭載し、最大1kWの電力を生成するこの衛星は、軌道上で大規模な推論処理を実行する近接飛行衛星の将来的なネットワーク構築への道を開くことを目的としている。しかし、TPUの電力需要が大きいため、一度に1基ずつ約20分しか稼働させることができず、既に複雑な宇宙と地上間の通信をさらに困難にしている。」

https://techcrunch.com/2026/10/30/googles-first-data-center-satellite-is-online-and-writing-poetry/

#prattohome

Nostr event nevent1qqsv9vcgf8ulewtn6q7xmk0sav8896drvyyk4f4l93ukth2yy4wqkqszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwxteg4a

2026-10-31T05:38:14Z

「Linuxカーネルの重大な脆弱性により、MPTCPサーバーへのリモートルート攻撃が可能になる。」： #BLEEPINGCOMPUTER

「Anthropic社のセキュリティ研究者らは、Linuxカーネルの重大な脆弱性を悪用するエクスプロイトを開発した。この脆弱性を悪用することで、認証されていない攻撃者が、マルチパスTCP（MPTCP）リスナーを実行しているサーバー上で、root権限でリモートからコマンドを実行できるようになる。

CVE-2026-98432 として追跡されているこの脆弱性は、通常のTCP接続にも影響を与えるが、MPTCPリスナーのないサーバー上でのリモートコード実行は公には実証されていない。

マルチパスTCP（MPTCP）は、単一の接続で複数のネットワークパスを同時に使用することでパフォーマンスと信頼性を向上させるTCPの機能です。Wi-Fiや携帯電話ネットワークなど、デバイスが複数のネットワーク接続を持つ環境で一般的に使用されています。」

https://www.bleepingcomputer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/

#prattohome

Nostr event nevent1qqsq6ms4z2q04f0ucl0cfal4a04acqc8ug63mkre9yu7eynggmsn3lqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw3ykd29

2026-10-31T05:36:54Z

「家庭用ドロイドが暴走？ご心配なく、補償いたします。
/保険会社は、家庭用人型ロボットの所有者が必然的に引き起こすであろう混乱から彼らを守るための対策を講じようとしている。」： #TheRegister

「2つの保険会社が提携し、ハイテク住宅の所有者なら誰もが近いうちに必要とするであろう商品、つまりロボットによる事故を対象とした住宅保険を発売する予定だ。

人型ロボットは、次世代の大きな技術トレンドになると予想する声もあり、 Nvidiaのジェンセン・フアン氏のような業界関係者は、工場から家庭まであらゆる場所に普及するだろうと予測している。

しかし、AIが関わるあらゆるものと同様に、特に自動ロボットが家の中を徘徊して作業を行う場合、事態は深刻な方向へ進む可能性がある。それらは「物理的な形をしたボットネット」の可能性さえ指摘されている。」

https://www.theregister.com/ai-and-ml/2026/10/30/domestic-droid-gone-amok-dont-worry-youre-covered/5306396

#prattohome

Nostr event nevent1qqsqe8quspk7w7h54cfe0akwznvchjpnyg4ypws2c6znxyseu8d3v8szypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw5pfxh3

2026-10-31T05:34:51Z

「 AIプロジェクトが成果を上げていない？それでも続けるべきだと、大学生産性研究所は述べている。
/こうした初期投資の効果が現れるまでには時間がかかり、個々の業務を迅速化しても必ずしも会社全体の業績向上につながるわけではない。」： #TheRegister

「成果が出ない理由の一つは、組織が従業員の再教育、業務体制の見直し、その他の調整に多額の初期投資を行っていることにある。これらの費用はすぐに発生するが、その見返りは後になってからしか得られない。

報告書が指摘するもう一つの理由は、AIツールは個々のタスクレベルでは生産性を向上させることができるが、こうした向上は必ずしも従業員の役割全体や組織全体の生産性向上につながるわけではないということだ。」

https://www.theregister.com/ai-and-ml/2026/10/30/ai-projects-not-paying-off-keep-at-it-says-uni-productivity-institute/5306581

#prattohome

「ハッカーがDrupal Commerce ...

2026-10-31T05:31:08Z

「ハッカーがDrupal Commerce Coreの認証バイパスにおける重大な脆弱性を積極的に悪用」： #TheHackerNews

「Drupalは、攻撃者が同社のCommerce Coreコンポーネントに存在する「極めて重大な」セキュリティ上の欠陥を悪用していると警告した。

CVE-2026-118539 （CVSSスコア：該当なし）として追跡されているこの脆弱性は、Commerce Coreのバージョン0.0.0から2.41、および3.0.0から3.3.13に影響を与える認証の欠落に関するものです。

Drupalは勧告の中で、「このモジュールを使用すると、付属のショッピングカートとチェックアウトフォーム、またはAPIを介した独立したアプリケーションを通じて、顧客に商品やサービスを販売できます」と述べています。」

https://thehackernews.com/2026/10/hackers-actively-exploit-highly.html

#prattohome

Nostr event nevent1qqs95ke82pu5p959juv6mxtfcjzu8ygvsr6wx6dzfygfkekrgzp5pngzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwa5ve4q

2026-10-31T05:29:54Z

「Cursor Marketplace上の公式Claudeコード拡張機能に、永続的なSSHバックドアが仕込まれたトロイの木馬が出現」： #TheHackerNews

「サイバーセキュリティ研究者らは、Anthropic社の公式拡張機能であるClaude Codeのトロイの木馬化されたバージョンが、正規のアップデートとしてCursor Marketplaceを通じて配布され、影響を受けたシステムに永続的なSSHバックドアをインストールしようとしていたことを明らかにした。

悪意のあるアップデート（バージョン2.1.313）は、拡張機能の正規の発行元を装って配布されたため、Cursorは不正なパッケージを削除するために一時的にマーケットプレイスを閉鎖せざるを得なかった。攻撃者が不正なアップデートを導入するために用いた正確な手法は依然として不明である。」

https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.html

#prattohome

Nostr event nevent1qqs9tfv7hrcggezu4znp7jxna8gn5j50e0adadupdtfp8plrs89jvyszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwl30pm5

2026-10-31T05:28:37Z

「緊急のセキュリティ対策がなぜ実施されないのか。観察、検証、行動、確認によって対策が進展する。」： #TheHackerNews

「警告は重大です。修正方法は分かっています。しかし、チケットは何日もキューに放置されています。セキュリティチームはリスクを理解していますが、アプリケーションの運用を維持する担当者は、変更によって何も問題が発生しないという証拠を必要としています。

彼らの懸念は実際的なものだ。IPSによる保護は正当なトラフィックを遮断する可能性がある。設定変更はサービスを中断させる可能性がある。エンドポイントポリシーは、ビジネスが依存するアプリケーションに影響を与える可能性がある。証拠がない限り、勧告は保留される。」

たしかに。

https://thehackernews.com/2026/10/why-urgent-security-fixes-arent-fixed.html

#prattohome

Nostr event nevent1qqsqayxz6v49wzn9ear3ps4ednfmfyr7c5h0sumxspepu95xjy2z9xczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwqm2vhm

2026-10-31T05:26:05Z

「WordPressのリモートコード実行（RCE）脆弱性に対し、わずか24時間で約6万3000件の攻撃試行が発生」： #TheHackerNews

「パッチがリリースされた直後、攻撃者がWordPressコアの深刻なセキュリティ脆弱性を悪用しようとする動きが確認された。

CVE識別子を持たないこの脆弱性は、WordPress Coreバージョン4.7から7.1.3に影響を与えるリモートコード実行の事例に関するものです。CVSSスコアは8.1です。この脆弱性に対するパッチは2026年10月28日にリリースされました。

「これは、フルパッケージのコアアップグレード中に使用される、予測可能でWebからアクセス可能なステージングパスが原因です」とWordfenceは述べています。「これにより、認証されていない攻撃者がアップグレード期間中にサーバー上でコードを実行することが可能になります。」」

https://thehackernews.com/2026/10/wordpress-rce-flaw-draws-nearly-63000.html

#prattohome

Nostr event nevent1qqsqccf6esfmt3n3wnl3ylmhlyc4tnute5qq3zdu8d47qyvl4dh75ggzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw3zj43j

2026-10-31T05:24:51Z

「TeamViewerの脆弱性により、リモートコンピュータが接続して制御しようとするユーザーを攻撃できる。」： #TheHackerNews

「TeamViewerは、リモートセッションで制御されているマシンが、接続して制御を開始したコンピューターを攻撃できる脆弱性を修正しました。TeamViewerセッションでは、接続して制御を開始するコンピューターがビューアー、制御されるマシンがホストとなります。

悪意のあるホストや侵害されたホストは、この脆弱性を悪用してビューアーのTeamViewerをクラッシュさせることができ、プラットフォームによってはビューアーのコンピューター上でコードを実行することもあります。これは、ユーザーがそのホストへのリモートコントロールセッションを開始した後にのみ機能します。この修正はTeamViewerバージョン15.83に含まれています。」

https://thehackernews.com/2026/10/teamviewer-flaw-lets-remote-computers.html

#prattohome

Nostr event nevent1qqsfwcdhyw3nfdyq925lxfrcyl6ux9ajylwu6lhan2euwmc39nmas6szypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwqma0st

2026-10-31T05:23:39Z

「中国のハッカーがAI搭載のARTEXを使って世界中の200以上の組織を標的に」： #TheHackerNews

「中国政府が支援する脅威アクターが、 ARTEX と呼ばれるGo言語ベースの人工知能（AI）搭載型侵入テストフレームワークを用いて、高価値ターゲットを同時に攻撃していることが確認されている。

CrowdStrikeは、この活動を、 Vapor Panda （以前はVexatiousTemper）という名称で追跡している中国を拠点とする「標的型侵入攻撃者」によるものと断定した。2021年2月に初めて確認されたこのハッキンググループは、トレンドマイクロが Earth Estries として詳細に報告している脅威クラスターと重複している。

「ARTEXのようなエージェントツールは、この規模の拡張を迅速に可能にし、小規模なチームが手動操作では対応できないより広範なターゲットセットを追求することを可能にする。」

https://thehackernews.com/2026/10/chinese-hackers-use-ai-powered-artex-to.html

#prattohome

Nostr event nevent1qqsv9sletkx8xkdmsahu8uc0a65njzv0x9qflaq78avyyhk9vd07yggzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwtufp56

2026-10-31T05:15:00Z

「イラン革命防衛隊がホルムズ海峡上空で「敵対的」戦闘機を迎撃」： #MEHRNEWS 2026年10月30日午前9時19分(日本 14:49)

「イランのイスラム革命防衛隊（IRGC）航空宇宙軍は、木曜夜、ホルムズ海峡のゲシュム島付近で「敵対的な」戦闘機を迎撃した。

イランの地元メディアは昨夜、革命防衛隊航空宇宙軍が当該航空機を迎撃し、逃走させたと報じた。

一方、ホルムズ海峡付近、特にシリク沖やケシュム島沖の海域で複数の爆発があったとの報告があった。」

もう、始まっているのかも知れない。

https://en.mehrnews.com/news/249026/IRGC-intercepts-hostile-fighter-jet-over-Strait-of-Hormuz

#prattohome

Nostr event nevent1qqsz4jnpqru77aeas7rnjzt5k3ugp9umxvrkzktgeh0ctsf542mq8kszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwk2u4g8

2026-10-31T05:05:58Z

「イラン海軍、ホルムズ海峡で敵対的なドローン搭載艦艇を撃破」： #Tasnimnews 2026年10月30日 16:19(日本 22:49)

「イラン海軍は、金曜早朝、ホルムズ海峡東部で活動していた敵の無人水上艇（USV）を破壊したと発表した。

海軍は金曜日の声明で、遠隔操作式の船舶が同日未明、ホルムズ海峡東側の海域を航行・作戦遂行中に、イラン海軍によって攻撃され破壊されたと発表した。

声明によると、違反行為を行った敵国の石油タンカー2隻も、ホルムズ海峡東側の制限区域や危険な区域を航行中に機雷に接触し、損傷を受け炎上した。これらのタンカーは追跡システムをオフにしており、発令された警告や規制を無視していた。

海軍は、無許可航行や海上および安全に関する警告の無視から生じるいかなる結果についても、タンカーの所有者が全責任を負うことを強調した。

また、イラン・イスラム共和国軍が監視する地域におけるいかなる動き、侵入、挑発行為に対しても、断固として相応の対応を取ると敵に警告した。」

https://tasnimnews.ir/en/news/2026/10/30/3735982/iranian-navy-destroys-hostile-drone-vessel-in-strait-of-hormuz

#prattohome

Nostr event nevent1qqsv0ynk729cwzdhnkg25h27y0p02fsw525fxwuzjsfdjut0e7ru96czypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwdu4w0n

2026-10-31T01:48:28Z

今、日本企業を狙って、情報漏洩を伴う不正アクセスが急に多数起こっている。

ランサムウェアなら、サーバーをロックして、ついでに情報漏洩もすると言う、身代金と言う目的がある。

ところが、今起こっている不正アクセスは金銭要求がなく、情報窃盗だけだ。こらは何を意味する。

目的が政治的なものではないかと勘繰っている。組織的に動いているのでは。

不正アクセス側がAIを使って漸弱性を突いて来るのなら、やられる側は至急にAIを使った自サイトへの疑似攻撃を仕掛けて、自サイトの漸弱性の棚卸を至急やるべきではないかと思う。

すでにAIは使っているのだから、今すぐできるはずであると信じる。

とりあえず、ディフェンス、その後攻撃解析、できればオフェンスが道筋では。

#prattohome

Nostr event nevent1qqsy4gvmfwhsv2s72e4g8ckppqtrqwdgu49dhtew74rt0695vl8yxlszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwqjjrf7

2026-10-31T01:34:57Z

次の火曜日がアメリカの中間選挙。

トランプは共和党が勝たない限り、「不正選挙」と言って、選挙結果を確定させないだろう。

一方、イスラエルの総選挙結果で、ネタニヤフのリクードが第一党らしいが前の３２から２７に減らし、組閣に手間取るだろう。

トランプは中間選挙後に、ネタニヤフと組んでイランに対する大規模攻撃をやりたがっているが、この政治情勢下で果たしてできるのか。

イランは身構えている。アメリカが仕掛けるなら、イランは海上封鎖を打破する機会にしないと、意味がないように思う。

#prattohome

設備・配管の経時劣化もすごいでしょうね。

2026-10-31T01:17:33Z

In reply to nevent1q…u2ua
_________________________

設備・配管の経時劣化もすごいでしょうね。

Nostr event nevent1qqsprtwlwwd0r0zlyhkxsakul5txvarh7ypv2s45y53tmaylyjrqsygzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw5vlw5u

2026-10-31T00:50:45Z

In reply to nevent1q…96z9
_________________________

原油先物が104ドル超。

右肩上がりが止まらないと言うことは、トランプのホルムズ海峡解放政策はなにも成し遂げていない。

米中央軍もクーパーは解放したと嘘ばっかり言っている証拠。

トランプに何とかしろと言えないのか、高市。

#prattohome

port scan をやって商売にしているイギリスの ...

2026-10-31T00:43:47Z

In reply to nevent1q…aptj
_________________________

port scan をやって商売にしているイギリスの Infrawatch Limited とは違う悪党。
結構大胆なことをしている。

86.38.187.174
86.38.187.137

ブロックリストの数が増えたので、別添。

この商売、IP Address の確保が肝。どこまで持っているのか、楽しみ。

#prattohome

Nostr event nevent1qqstky7y3y5aft44hq925hhyac63ejmkq53z6ymfac39mdl7sff8tzgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw98p8ua

2026-10-30T10:37:20Z

「Anthropicが昨夜公開した代替バージョン（自動更新されるもの）を確認したところ、以前存在していたバックドアや偵察活動は削除されていないことが判明しました。つまり、SSHによるリバース接続などは依然として残ったままです。影響を受けたすべてのVSCodeおよびCursor環境において、手動で修正作業を行う必要があります。

Anthropicは、何が起きたのかについて、完全に透明性のある形で顧客に説明する責任があります。」

https://cyberplace.social/@GossiTheDog/117529406953363269

#prattohome

Nostr event nevent1qqszr0fmf37xjt8z2098sj74shtrk396x3z7yhtvr4vznl6vcvnc7rczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwnaqnzh

2026-10-30T10:27:21Z

「ブログ記事を執筆しました。Anthropic社がハッキングされ、開発者が「Claude Code」を利用している数百万台ものエンドポイント（端末）に、リモートアクセス型マルウェアが配布される事態となっています。

https://doublepulsar.com/anthropic-hacked-to-deliver-remote-access-trojan-to-claude-developer-laptops-worldwide-1148a92baae2」

https://cyberplace.social/@GossiTheDog/117529314041166671

#prattohome

Nostr event nevent1qqs9dkp8ndx2kqkq0km64j8q8wjp06yg7mka8wh7zsd379yhfcpnz5gzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwxz9krw

2026-10-30T07:58:03Z

「Waymoは日本と英国向けロボットタクシーの供給元としてトヨタと提携」： #TechClunch

「Waymoは来年、トヨタとのより広範な提携の一環として、日本で自動運転車「トヨタbZ4X」の試験運用を開始する。この提携は、英国を含む国際市場でのロボタクシー事業向けに電気自動車を提供するというものだ。

金曜日に発表された提携に基づき、トヨタは2027年型bZ4Xを日本の高岡工場で製造し、ウェイモの自動運転システムを統合する。（この電気自動車は現在、北米市場ではBZとして知られている。）

自動運転車bZ4Xは、Waymoが最終的にロボタクシーサービスを運営する予定の日本で最初にテストされる予定です。しかし、Waymoはこれらの車両を英国などの他の右側通行の国に展開する意向です。」

https://techcrunch.com/2026/10/30/waymos-next-robotaxi-will-be-a-toyota-bz4x-destined-for-japan-and-the-uk/

#prattohome

#Fediverse を調べています。（2026年10月） ...

2026-10-30T07:55:24Z

In reply to nevent1q…ay8k
_________________________

#Fediverse を調べています。
（2026年10月）

/api/v1/インスタンス/ピアで、各domainの繋がりを調べ、生きているdomainに対し、/.well-known/nodeinfo でnodeinfoに取得方法を調べ、nodeinfoの中の
domain名、アプリ名、バージョン、アカウント数（ユーザー数）、MAU(1ヶ月アクティブユーザー数）、HYAC(半年間アクティブユーザー数）、投稿数
を取得。

peers では 155,585件(前月 153,579件)
通信可能では 81,920件(前月 81,202件)
nodeinfo可能では 38,761件(前月 38,807件)

(前回スキャンで存在し、今回スキャンで落ちている domain について追加)

データは
https://
github.com/ottoto2017/fediverse
の
target20261025.csvでupload

#prattohome #FediverseScan #Github #ČSV #データ

#COVID19 の最新データ(10/30) を表に。 #厚労省の ...

2026-10-30T07:39:52Z

In reply to nevent1q…d339
_________________________

#COVID19 の最新データ(10/30) を表に。

#厚労省の #定点観測データの最新データ（ #10月19日～10月25日)更新（次回、11月6日金）。

#推定１日平均新規感染者数は横ばいから減少。

今後の報告を注視。

自分の身は自分で守ろう。

#WHO /#Europeは #陽性率(%) [新規指標（今週から）] , 米国 #CDC のデータは #新規死亡者数。

米CDCは2026年43週、EU/EEAは42週のまま。（更新10/30)。

過去分データの直近データは大きく訂正が入る場合が多いので、トレンドとしては使えない。

#prattohome #統計 #コロナ
　　　　　　　

Nostr event nevent1qqs2e374577ezj4myesxv77g869y67yfsarvsj6y4spu3yxe4xdd39szypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwux53as

2026-10-30T05:38:55Z

「Geminiチャット内でGoogleドキュメントファイルを直接生成および編集できるようになりました。
/Geminiで生成したファイルを編集する際、アプリを終了する必要がなくなりました。」： #TheVerge

「Google Gemini内で、PDF、Googleドキュメント、Googleスプレッドシート、スライドデッキ、Markdownファイル、TXTファイル、およびコードを直接生成、プレビュー、編集できるようになりました。この新しいファイル編集機能は本日よりすべてのGeminiユーザーが利用できます。PDFのプレビュー/編集はウェブ版とモバイル版の両方で利用できますが、その他のファイル形式は現時点ではウェブ版のみで利用可能です。

Googleは今年初めにGeminiでファイルの生成とダウンロードのサポートを追加しましたが、今ではGeminiアプリを離れることなくファイルを編集できるようになりました。」

https://www.theverge.com/ai-artificial-intelligence/1022519/google-gemini-file-editing-documents-pdfs

#prattohome

Nostr event nevent1qqs28fsu4l6npxe3aktkttew20cwmzx4z70lpg4ugehhlgp9qkn8jggzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwpde0sy

2026-10-30T05:35:42Z

「ミストラル社、サイバーセキュリティをターゲットとした数兆パラメータのAIモデルの重みを公開」： #TechClunch

「フランスのAI企業ミストラルは、1兆パラメータのオープンソースAIモデル「ミストラル・ラージ4（ML4）」の重みデータを公開した。これにより、企業や政府機関はシステムをダウンロードして独自に導入できるようになった。「ル・チョンク」の愛称で知られるこのモデルは、今月初めに初めて発表された。

今回の発表は、ミストラルなどのオープンウェイトAI開発企業と、OpenAIやAnthropicなどのクローズドモデルプロバイダーとの競争が激化する中で行われた。ミストラル側は、企業や政府は高度な機能を利用するために外部のAI企業に頼る必要はないと主張している。この主張は、組織がデータやシステムに対するより高度な制御を求めるサイバーセキュリティの分野で、より説得力を持つ可能性がある。」

https://techcrunch.com/2026/10/29/mistral-releases-weights-for-its-trillion-parameter-ai-model-targeting-cybersecurity/

#prattohome

Nostr event nevent1qqsgsaw3p5yxhwclln0t3gzayquq6qunt44ydmpcxlfnkhxjknad37szypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwn59cxk

2026-10-30T05:30:52Z

「バイナンスでセキュリティ侵害が発生し、63億ドル相当の資産が影響を受け、約30億ドルが凍結される」： #TheHackerNews

「仮想通貨大手バイナンスは木曜日、同社のプラットフォーム上で発生した「セキュリティインシデント」により、約63億ドル相当の資産が影響を受けたと発表した。

世界最大の仮想通貨取引所は、これまでに約30億ドル相当の資産がオンチェーンで凍結されていると発表した。

TetherとCircleは、それぞれ今回の事件に関連して15億6700万USDT 以上と 8億ドルを凍結したと発表した。Arbitrum Security Councilは、 Binanceの不正利用による約3050万ドルを凍結する取引を実行したとされている。」

https://thehackernews.com/2026/10/binance-suffers-security-breach.html

#prattohome

Nostr event nevent1qqswq5mf3ptm9tlnvwru5t29j9r829fqy5mpkau3ge7ctgahy5xf8vgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwagwq8j

2026-10-30T05:18:43Z

「AIエージェントがすでにブラウザ内で動作している3つの方法」： #BLEEPINGCOMPUTER

「1. リモートデバッグ：ブラウザを制御するアプリケーション

AIエージェントがブラウザを操作する方法の一つは、全く新しいものではありません。それはChrome DevTools Protocol（CDP）です。

2. AI拡張機能とエージェントブラウザ

2つ目の方法は、エージェントをブラウザ内に直接配置するものです。

ChromeのClaudeのような拡張機能は、ページの読み込み、タブの切り替え、ボタンのクリック、複数ステップのワークフローの実行などが可能です。

3. WebMCP：ツールをエージェントに直接公開するウェブサイト

3つ目のアプローチは、ウェブサイトとエージェントのやり取りの方法を変えるものです。WebMCP」

https://www.bleepingcomputer.com/news/security/3-ways-ai-agents-already-operate-in-your-browser/

#prattohome

Nostr event nevent1qqspr9frne6zafd8lqkxzylpsurcnul06023mk4ku2slg586tph6legzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwdveqds

2026-10-30T05:14:25Z

「1340万回インストールされたChrome拡張機能が検索を乗っ取っていたことが判明」： #BLEEPINGCOMPUTER

「合計1340万件のインストールが報告されている319個のChrome拡張機能が関与する大規模な検索ハイジャックキャンペーンにより、ユーザーの検索がトラッキングサーバーを経由してリダイレクトされ、BingとYahooから広告収入が得られていた。

Socket社のジョン・タックナー氏による新たなレポートは、同氏が 2025年4月に発見した、600万人のユーザーを持つ57個のChrome拡張機能に関する調査結果をさらに発展させ、新たに特定された264個のアドオンと、それに伴う870万人のユーザーを追加している。

「これらの拡張機能は、少数の組織的な運営者によって作成されました。彼らは皆、同じ考えに基づいて活動しています。」

https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/

#prattohome

Nostr event nevent1qqstztqj62ndvywcmp604hrz58s43rutpjxnn2u6t3gcyj93hg35xyczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwqkrnms

2026-10-30T05:12:27Z

「日本航空が第三者によるデータ侵害を受け、乗客情報が流出」： #BLEEPINGCOMPUTER

「日本航空（JAL）は、アマデウス社の旅客サービスシステムにおけるデータ侵害により、約9万2000人の顧客データが流出したと発表した。

JALグループ（JALと日本トランスオーシャン航空を運営）は、このシステムを使って乗客の予約、発券、チェックインを処理している。

アマデウスの発表によると、同社は2026年10月23日、2023年8月10日から2026年9月23日の間に、同社のシステムへの不正アクセスが発生したことを航空会社に通知した。」

https://www.bleepingcomputer.com/news/security/japan-airlines-suffers-third-party-data-breach-exposing-passenger-info/

#prattohome

「 SystemdがRustのサポートを追加 ...

2026-10-30T05:05:19Z

「 SystemdがRustのサポートを追加
/LinuxカーネルにRustが使われていることよりもさらに良いこととは？それはsystemdにRustが使われていることだ！」： #TheRegister

「誰もが愛用するUnixのinitシステムが、Unix界で人気の新しいプログラミング言語のサポートを追加する。一体何が起こりうるだろうか？

ご安心ください、これはまだ実装されていません。Agent P と彼の信頼できるチームは、約1か月前にsystemdバージョン262 をリリースしました。つまり、systemd 263は現在開発中で、開発者のChristian Brauner氏は Mastodonで、彼の新機能がマージされたことを発表しました。」

https://www.theregister.com/os-platforms/2026/10/29/systemd-adds-support-for-rust/5306264

#prattohome

Nostr event nevent1qqs9mlupu2mqvla4c68r8h390xuuse84qa4tnxv0sjxm30tkc8jj09czypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwyea6pu

2026-10-30T05:03:40Z

「ベルギーの税務当局がサイバー攻撃を確認し、サービスを停止
/当局は、今週の納税期限が11月に延長されたことを確認した。」： #TheRegister

「ベルギーの財務・税務当局は、組織に対するサイバー攻撃を受け、複数のデジタルサービスを停止した。

フィンランド税務当局（FOD Financiën）は水曜日にこの攻撃を確認し、同機関の主要なオンライン税務ポータルであるMyMinfinをはじめとする他のオンラインサービスは、初期調査を開始する間、一時的に利用できなくなると発表した。

「この措置はリスクを抑制し、システムのセキュリティを確保するために必要な技術的介入を実施することを可能にする」と、同社は公式発表で述べた。」

https://www.theregister.com/security/2026/10/29/belgiums-tax-agency-confirms-cyberattack-pulls-services-offline/5306409

#prattohome

Nostr event nevent1qqs803jl8ur3p9d39h5pqjjw4nhzvl9ehaj5rl26nzqn5azqkq5zejqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwxdar72

2026-10-30T04:56:44Z

「研究者らが5つのAI開発ツールにバグを発見、OpenAIとMicrosoftの欠陥は未修正のまま
/問題の核心は組み込みブラウザにある。」： #TheRegister

「5つの人気AI開発ツールに複数の脆弱性が見つかり、攻撃者はホストマシン上でコードを実行したり、ファイルを読み取って盗み出したり、ブラウザのアドレスバーを偽装したりできる可能性がある。研究者によると、OpenAIのCodexとMicrosoftのVS Codeの欠陥は未修正のままであり、影響を受ける構成を使用している開発者が危険にさらされる可能性があるという。

AIセキュリティスタートアップのForever Securityは、Cursor、GitHub Copilot、AnthropicのClaude Desktop、VS Code、Codexに脆弱性を発見し、そのうち4つの脆弱性を影響を受けるベンダーに開示した。」

https://www.theregister.com/security/2026/10/29/researchers-find-bugs-in-5-ai-developer-tools-with-openai-and-microsoft-flaws-still-unpatched/5306508

#prattohome

Nostr event nevent1qqsv2d7ystt0wydgg7maqer46kq382vxrh3awav203mxm2v9y6jxqlgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwwxwxm0

2026-10-30T04:51:56Z

「Cisco、ファイアウォールをクラッシュさせる可能性のある、悪用されていたASAおよびFTD VPNの脆弱性に対するパッチをリリース」： #TheHackerNews

「シスコは、Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Secure Firewall Threat Defense (FTD) ソフトウェアに存在する、深刻なセキュリティ上の脆弱性に対処するためのパッチをリリースした。同社によると、この脆弱性は既に悪用されているという。

CVE-2026-76418 として追跡されているこの脆弱性は、CVSSスコアリングシステムで8.6と評価されています。悪用が成功すると、認証されていないリモート攻撃者がデバイスを予期せず再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。

Ciscoによると、この問題はASAおよびFTDソフトウェアのリモートアクセスSSL VPNサービスに起因するとのことです。」

https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html

#prattohome

Nostr event nevent1qqspykfngyak06aa2l328pxn6w0s2l6l7yhnx85rm7pulz0phk7j0rgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwtg5rmg

2026-10-30T04:50:46Z

「公開されているGiteeリポジトリに、有効なクラウドおよびAI認証情報26,400件が漏洩していることが判明」： #TheHackerNews

「中国のコードホスティングサービスであるGitee に開発者が公開コード内に残した26,400件の認証情報が、研究者によるテストで依然として有効であることが判明した。これらのコードから認証情報をコピーした者は誰でも、その認証情報を悪用できた可能性がある。

独立系研究者のベン・ジマーマン氏は、725万件の公開されているGiteeリポジトリをスキャンしてこれらの鍵を発見し、 10月28日にその結果を報告した。そのほとんどはクラウドおよびAIサービスの鍵で、中でもアリババクラウドのアクセスキーペアが9,473組と最多だった。

ツィンマーマン氏は、最も多くの鍵が漏洩したベンダーに認証情報のリストを送付したが、漏洩した開発者には連絡を取らなかった。」

https://thehackernews.com/2026/10/26400-valid-cloud-and-ai-credentials.html

#prattohome

Nostr event nevent1qqsgmlp2vg96x9gl2dhfwu60fjwtwuw3gk03vf0ws3wejgs22xp5mqqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwk2nrsq

2026-10-30T04:47:33Z

「Telegram Android版の脆弱性により、ユーザーが音声通話に応答した際に攻撃者がコードを実行できることが判明」： #TheHackerNews

「セキュリティスタートアップ企業のNebuSecによると、Android版Telegramの脆弱性を他の2つのバグと組み合わせることで、被害者が音声通話に応答した際に、被害者のスマートフォンを完全に制御できる可能性があるという。

攻撃者は、ごく普通のTelegramアカウントさえあれば攻撃できた。Telegramはこの脆弱性を9月下旬にリリースしたアプリのバージョン12.10.4で修正し、NebuSecは 10月29日にこれを公表した。

NebuSecの共同創設者兼CEOであるEten Zou氏は、The Hacker Newsに対し、この脆弱性は情報漏洩バグと組み合わせることで、攻撃者がTelegramアプリからAndroidに脱出することを可能にすると語った。」

https://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html

#prattohome

Nostr event nevent1qqsqcdg6lgg2ee23k33jvhsh5pajmspupkwrxvem8wxv37z69y9wh5czypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwyrsxgc

2026-10-30T04:45:38Z

「LinuxカーネルのTCP脆弱性（CVSSスコア9.8）がUbuntu、Red Hat、その他のディストリビューションに影響」： #TheHackerNews

「LinuxカーネルのTCPコードに存在する脆弱性（ CVE-2026-98432）は、Ubuntu、Red Hat Enterprise Linux（RHEL）、およびその他のLinuxディストリビューションに影響を与えます。カーネルのCVEチームは、CVSSスコアで10点満点中9.8点と評価しています。

Anthropic社は 10月27日、同社のAIモデルが、マルチパスTCPリスナーを備えたLinuxサーバー上で、認証情報を持たないリモート攻撃者がroot権限でコマンドを実行できるようにする脆弱性を利用したエクスプロイトを作成したと発表した。

10月29日現在、UbuntuとRHELは修正版カーネルをリリースしていない。」

https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html

#prattohome

Nostr event nevent1qqsrnhg98avnj2vkh2w4l9cl9ujeq2x6rfsplxlc8dslpyxjd5z9htgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwyfw7jr

2026-10-30T04:22:09Z

「米国は、イランとの戦争再開の可能性に備えるよう警告を受け、中東への大規模な空輸を開始した。過去24時間で少なくとも10機の米軍輸送機がイスラエルのオヴダ空軍基地とネヴァティム空軍基地に着陸し、中にはテキサス州フォート・ブリスから到着したものもあり、防空補給の可能性を示唆している。

「過去数時間で、米軍機がヨルダン、サウジアラビア、カタールの基地にも着陸した」とイスラエルのカン・ニュースが報じた。」： #ファルハド A.

https://todon.eu/@faab64/117527915923220774

#prattohome

Nostr event nevent1qqst0ua04ln5apkzkycfrzc42pprz67r8n3at8qwlavd3wnrvp24tlczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwzfu7pg

2026-10-30T00:30:20Z

自民、維新、国民だけで衆院選挙制度を変えようとする暴挙。

声を上げよう。

この３党は皆政権側。

#prattohome

Nostr event nevent1qqszawhg2auqjtttx328x4k94gu39s5st8dpm4r5w6tg3hlt2pvpfygzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwe04ed9

2026-10-30T00:19:02Z

「パレスチナ駐在のタスニム通信特派員、450日間の拘束を経て解放される」： #Tasnimnews 2026年10月29日 20:53(日本 30日 2:23)

「ヨルダン川西岸地区に駐在するタスニム通信の特派員、ファラ・アブ・アヤシュ氏は、450日間の拘束を経てイスラエルの刑務所から釈放され、家族と再会した。

ファラ・アブ・アヤシュは、2025年8月6日未明、アル・ハリール（ヘブロン）の北にあるベイト・ウンマルにある彼女の自宅が、シオニスト政権軍による夜間襲撃を受けた際に逮捕された。

勇敢なパレスチナ人ジャーナリストは、タスニム通信のためにヨルダン川西岸南部のニュースや情勢を取材したというだけの理由で逮捕され、拷問を受けた。

パレスチナ人ジャーナリストに対する訴訟手続きは、イスラエル政権の妨害により度々延期された。その結果、ファラ氏は拘束期間中、シオニスト政権の悪名高いダモン刑務所で行政拘禁下に置かれることになった。

イスラエル政権のオフェル軍事裁判所は、すべての容疑について無罪判決を下した。」

https://tasnimnews.ir/en/news/2026/10/29/3729796/tasnim-correspondent-in-palestine-released-after-450-days-in-captivity

#prattohome

#Mastodon v4.7.4 に #update 。やはり、 #Ruby v4.0.9 への ...

2026-10-30T00:13:51Z

#Mastodon v4.7.4 に #update 。

やはり、 #Ruby v4.0.9 への update でした。セキュリティ対応。

#prattohome #更新

Nostr event nevent1qqsxyreq2smdvsg42g3gehl68d0j7z8pejkjkvn45fmx49fwk6lksgqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw7tjq9c

2026-10-29T09:56:34Z

「非常に多数の米軍輸送機が、西アジアの標的に向かっている。

米国は、イランに対する「破滅的な攻撃」に備え、イスラエルおよび同地域内の米軍基地に向けて、連日のように数千トンもの軍事装備品を送り込んでいる。」

https://todon.eu/@faab64/117521023877930305

#prattohome

Nostr event nevent1qqsz8ny5dw0uku04x6j2yaqpeyrfsc5qusderxly53y55n09ztnnhggzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apws2vqzd

2026-10-29T09:16:41Z

「ハッカーがCisco SD-WANの脆弱性を悪用し、暗号化キーを盗むためのマルウェアを仕込んだ。」： #TheHackerNews

「ハッカーは、2月に修正されたCisco Catalyst SD-WANの重大な脆弱性を悪用し、組織のSD-WANネットワークを制御するシステム内に独自のマルウェアを仕込んだ。

シスコ・タロスは 10月28日、 KeyDrift と呼ばれるこのマルウェアは、サイト間の通信を暗号化する鍵をコピーして保存し、後で使用するように設計されていると発表した。タロスはこれらの攻撃を過去の事例としているが、いつ発生したのか、鍵が送信されたのかどうかについては明らかにしていない。

この脆弱性は CVE-2026-20127 として追跡されており、CVSSスコアは10.0です。この脆弱性により、認証されていないリモート攻撃者が認証を回避し、これらの制御システム上で管理者権限を取得できます。」

https://thehackernews.com/2026/10/hackers-exploited-cisco-sd-wan-flaw-to.html

#prattohome

少数政党を「切る」改悪ですね。

2026-10-29T09:12:30Z

In reply to nevent1q…rtk7
_________________________

少数政党を「切る」改悪ですね。

Nostr event nevent1qqs2y66dm9lgxstjcetvl7rcev6mshd3lfn5epkw9p9hgyqveaukcrqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwzh4dkl

2026-10-29T06:09:39Z

「オラクル、社員が業務アプリをAIで自動作成、Oracle Cloud上で共有できる「Oracle App Composer」発表。Oracle AI World 2026」： #Publickey

https://www.publickey1.jp/blog/26/aioracle_cloudoracle_app_composeroracle_ai_world_2026.html

#prattohome

Nostr event nevent1qqsyswzw84zt57c57239676zl74r6j6e05mdheckjvpj2hq7qmdljgczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwss3q5v

2026-10-29T06:05:53Z

「韓国の金融業界が新たなサイバー攻撃の波に見舞われる」： #TechClunch

「韓国の金融機関が新たなサイバー攻撃の波に見舞われ、アジアにおけるAIを活用したハッキングのリスクの高まりが浮き彫りになった。今回の事件では、証券会社のダイシン証券とミライアセットグローバルインベストメンツ、そして暗号資産取引所のビットハムが被害を受けた。

今回の事件は、韓国の金融機関を標的とした一連のサイバー攻撃から約1か月後に発生し、韓国の銀行システムだけでなく、それ以外の分野における脆弱性への懸念が高まっている。セキュリティ研究者らは、9月に韓国で発生した一連の攻撃は、Artexと呼ばれるAI侵入テストツールを利用した中国を拠点とするハッカーによるものとみているが、当局は最新の侵害の根本原因を現在も調査中である。」

https://techcrunch.com/2026/10/28/south-koreas-financial-industry-hit-by-fresh-wave-of-cyberattacks/

#prattohome

Nostr event nevent1qqs264ak7exzhttfv8s7yv2trglr67h7ykfr3mnzke4t0952eqsvehqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwxlt077

2026-10-29T06:01:03Z

「CISAは、ハッカーがNode2Shellの重大な脆弱性を悪用していると警告した。」： #BLEEPINGCOMPUTER

「火曜日、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ハッカーが Node2Shell 、 Broccoli2Shell 、 HTTP2Shell として知られるBrotliの重大な脆弱性を悪用し始めたことを確認した。

CVE-2026-111497 として追跡されているこの重大な脆弱性は、Googleが広く普及しているBrotliロスレス圧縮アルゴリズムで圧縮されたデータを展開するために使用されるBrotliデコーダにおける境界外書き込みの脆弱性に起因します。

権限のない攻撃者は、悪意を持って作成されたBrotli圧縮ストリームを使用して、クラッシュやメモリリークを引き起こしたり、場合によっては、脆弱なBrotliライブラリまたはバイナリを持つデバイス上でリモートコード実行権を取得したりすることができます。」

https://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-now-exploiting-critical-node2shell-flaw/

#prattohome

Nostr event nevent1qqsdmqcdgfxglnnrnwjz58r3w99f5gc73pktv9chadshke0vqw9xdcgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw7d8rj4

2026-10-29T05:58:13Z

「警察は、身代金詐欺やサイバー犯罪に関連するVirtualineの防弾サービスを押収した。」： #BLEEPINGCOMPUTER

「米国の法執行機関は、サイバー犯罪フォーラムで違法行為を助長する目的で宣伝されていた、防弾ホスティングサービス「Virtualine」の主要ドメインを押収した。

同サービスはSecury、Massgod、Spamhouse、Lanedo、Omegatechといった名称でも運営されており、顧客を法執行機関やその他の当局からの法的苦情や要請から守ると約束していた。

米国司法省（DOJ）は、Virtualineがフィッシング、スパム送信、カード詐欺からポートスキャンに至るまで、「違法行為／ブラックハット行為」を可能にするサービスを販売していたことを確認した。」

防弾になってなかった。

https://www.bleepingcomputer.com/news/security/police-seize-virtualine-bulletproof-service-tied-to-ransowmare-cybercrime/

#prattohome

Nostr event nevent1qqsyzgex40xyspmcwz5rkct49ty4lm7qhfjfexj3czrdx8tnlt48jegzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwxwqd3s

2026-10-29T05:54:24Z

「シスコがハッキング行為を行うAIエージェントを検出するためのオープンソースツールを公開
/プロジェクト・クォーリーは、エージェントの行動を評価するための「共通言語」を提供することを目指している。」： #TheRegister

「シスコは、AIエージェントを監視する行動検知エンジンをオープンソース化しました。これは、セキュリティチームが、ハギングフェイスのハッキング事件のように、あるいはそれ以上に深刻な事態を引き起こすような、悪意のあるエージェントの暴走を防ぐのに役立ちます。

これは「プロジェクト・クォーリー」と呼ばれ、シスコが管理する Snort が悪意のあるネットワークトラフィックの検出に果たした役割や、 YARAがルールベースのマルウェア識別に果たした役割と同様に、エージェントの動作を評価するための「共通言語」を提供することを目的としています。」

https://www.theregister.com/security/2026/10/28/cisco-open-sources-tool-for-detecting-ai-agents-on-hacking-sprees/5305867

#prattohome

「人間工学者がコーディング面接の終焉を宣言 ...

2026-10-29T05:49:12Z

「人間工学者がコーディング面接の終焉を宣言
/AIが難なくこなせるようなテストを、なぜ人間に課す必要があるのか？」： #TheRegister

「人間にコーディングテストを受けさせるよりも、AIに任せた方がずっと簡単だ。Anthropic社のエンジニアリングマネージャー、フェリックス・リーゼバーグ氏は、自身のチームでは従来型のコーディング面接を廃止したと述べている。

「問題を素早く定義し、洗練された解決策を見つける能力は、私のチームでどれだけ成功するかを予測する上で、弱いながらも有用な指標でした」と、リーゼバーグ氏は火曜日のブログ記事で説明した。「実際のコードを使った小さなコーディング課題は、候補者について何か意味のあることを教えてくれました。」

もはやそうではない、と彼は言う。彼にとって、コーディング面接はもはや時代遅れなのだ。」

https://www.theregister.com/ai-and-ml/2026/10/28/anthropic-engineer-declares-the-coding-interview-dead/5306115

#prattohome

「 GoogleはAIモード検索の収益化に苦戦している ...

2026-10-29T05:46:27Z

「 GoogleはAIモード検索の収益化に苦戦している
/それは問題だ。なぜなら、インフラに510億ドルを費やしたばかりなのに、クラウドを運用するために他社からコンピューティングリソースを借りる必要があるからだ。」： #TheRegister

「Googleの親会社であるAlphabetの株価は、同社がAIを活用した検索による収益が、従来型の検索エンジンで広告を配信することによる収益よりも少ないことを認めたことを受け、水曜日に10％近く急落した。

Alphabetは水曜日に第3四半期の決算を発表し、その中で検索クエリの年間成長率が過去5年間で最高となったことを明らかにした。この成長の一部は、Googleの最新のLLM搭載検索システムである「AIモード」をユーザーが採用したことによるものだ。」

https://www.theregister.com/ai-and-ml/2026/10/29/google-struggling-to-make-ai-mode-searches-pay/5306181

#prattohome

Nostr event nevent1qqspapu0p30hjzh26ld4wlcum25njcd687e0lvrfk8y3q04x085cgaszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw3w255w

2026-10-29T05:44:28Z

「テープは決して廃れていないため、富士フイルムは生産能力を5倍に増強する予定だ。
/なぜなら、はぁ、AI 」： #TheRegister

「日本の富士フイルムは、テープ市場には非常に大きな成長の可能性があり、リニアテープオープン（LTO）製品の生産量を5倍に増やす必要があると判断した。

LTOは唯一現存する非独自規格のテープフォーマットであり、LTOプログラムを主導するHPE、IBM、およびQuantum Corpによって維持されている。

The Registerが最近報じたように、LTOカートリッジの出荷量は2025年に減少に転じ、購入者が支払ったLTOの量は160.3エクサバイトにとどまり、2024年に販売された記録的な176.5エクサバイトのテープカートリッジの販売量とは対照的でした。」

https://www.theregister.com/storage/2026/10/29/tape-is-so-not-dead-that-fujifilm-will-increase-production-capacity-5x/5306189

#prattohome

Nostr event nevent1qqswgkz6r48r5xfc79x0n678dk3wgjnkkkd44nudhyysy0sghsxpu0szypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwmdqdk4

2026-10-29T05:40:49Z

「AdobeがCampaign Classicのコード実行とセキュリティバイパスを可能にする8つの重大な脆弱性を修正」： #TheHackerNews

「Adobeは、Campaign Classicの欠陥にパッチをリリースしました。これらの欠陥が悪用されると、任意のコード実行、セキュリティ機能のバイパス、権限昇格につながる可能性。

8つの脆弱性のリスト

CVE-2026-104351（CVSSスコア：9.9）
CVE-2026-104353（CVSSスコア：9.9）
CVE-2026-105780（CVSSスコア：9.9）
CVE-2026-105489（CVSSスコア：9.9）
CVE-2026-105781（CVSSスコア：9.8）
CVE-2026-104350（CVSSスコア：9.3）
CVE-2026-104354（CVSSスコア：9.1）
CVE-2026-105779（CVSSスコア：9.1）」

https://thehackernews.com/2026/10/adobe-fixes-8-critical-campaign-classic.html

#prattohome

Nostr event nevent1qqsqw8tlp6dy8gprhcxddkpnaa8ucn4639l5jsf35cpvlse2c77536gzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw6g0jcu

2026-10-29T05:36:39Z

「16年前から存在する重大なUEFIの脆弱性により、ネットワークブートサーバーでセキュアブート前にコードが実行される可能性」： #TheHackerNews

「ほとんどのハードウェアメーカーがUEFIファームウェアの構築に使用しているオープンソースコードであるEDK II には、16年前から存在する重大な欠陥があり、攻撃者はオペレーティングシステムがロードされる前にマシン上でコードを実行できる可能性がある。ただし、これはマシンがネットワーク経由で起動している間に限られる。

UEFIファームウェアは、コンピュータの電源を入れたときにオペレーティングシステムよりも先に実行されるソフトウェアです。このようなネットワークブート中に、細工されたネットワークメッセージでコンピュータにアクセスできる攻撃者は、ブートをハングアップさせたり、ファームウェアのビルドに合わせて作業を調整することで、セキュアブートやその他の起動防御機能がロードされる前に独自のコードを実行したりすることができます。」

https://thehackernews.com/2026/10/critical-16-year-old-uefi-flaw-can-run.html

#prattohome

Nostr event nevent1qqsd9gypu4wwhejj70s5qwskcskejlt935dv5t3udy5xp0j7gk32v3qzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwt4treq

2026-10-29T05:35:15Z

「セキュリティパッチ適用から数日後、ハッカーがOracle E-Business Suiteの重大なリモートコード実行（RCE）脆弱性を標的に」： #TheHackerNews

「脅威インテリジェンス企業Defused Cyberによると、攻撃者はOracle E-Business Suite（EBS）の最近パッチが適用された重大な脆弱性を狙い始めているという。

問題となっている脆弱性は CVE-2026-101767 （CVSSスコア：9.8）で、Oracle E-Business SuiteのOracle Application Object Libraryにおける認証の不備に関するものです。この脆弱性は、Oracleが先週公開したクリティカルパッチアップデートの一環として修正されました。

セキュリティ研究者のブランドン・ピーターソン、ジミ・セブリー、ノア・キング（Horizon3.ai所属）は、2026年7月24日にこの脆弱性を発見し、オラクルに報告した功績が認められている。」

https://thehackernews.com/2026/10/hackers-target-critical-oracle-e.html

#prattohome

Nostr event nevent1qqswscyvll62uejm6cx2jkuhw3858tygqmc933cngfeumef4kz7xrmszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwpsj4r3

2026-10-29T05:34:05Z

「PHP2Shell攻撃により25台のサーバーがルート化され、米国政府関連ネットワークが侵害される」： #TheHackerNews

「サイバーセキュリティ研究者らは、中国との関連が疑われる脅威アクターが、 PHP2Shellの脆弱性を悪用してシステムへの侵入を試みた、人工知能（AI）を活用した攻撃の詳細を明らかにした。

2026年10月25日に観測されたこの活動は、攻撃者がPHP2Shellとカーネル権限昇格の脆弱性を悪用して、米国政府関連環境にある3つのシステムを含む25台のサーバーをルート権限で侵害したというものである。

サイバーセキュリティ企業のDream社は、「影響を受けたデバイスは、大手ベンダーのファイアウォールソフトウェアの特定バージョンを実行していた」と述べ、「攻撃者はその後、Active Directoryに対する攻撃を開始した。回収された証拠から、認証情報の抽出とディレクトリの列挙が行われたことが確認された」と付け加えた。」

https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html

#prattohome

必読！

2026-10-29T02:13:36Z

In reply to nevent1q…9vg9
_________________________

必読！

Nostr event nevent1qqs9qkzykkm8djhxdzfag47ndq6lljca4j87dxqj5pkx7xs33wjyp9szypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw4x9e3m

2026-10-29T00:48:33Z

「NFL選手の間で脳疾患が蔓延していることが新たな推定で示唆される」： #NYT

「統計的手法を用いた新たな研究により、衝撃的な推定値が導き出された。引退したプロフットボール選手の4人に3人は、死亡時に慢性外傷性脳症（CTE）を患っていた可能性が高いというのだ。

この研究によると、過去6年間に亡くなったNFL引退選手の少なくとも25％が、慢性外傷性脳症（CTE）を患っていたことが判明した。CTEは、頭部への繰り返しの衝撃に関連する神経変性脳疾患である。

しかし、亡くなった選手の残りの75％のほとんどは検査を受けていない。そのため、亡くなった元NFL選手におけるCTEの実際の罹患率という、複雑で重大な問題が未解決のまま残された。

今回、同じ研究チームが統計的手法を用いて、より正確な数値を導き出した。水曜日に発表された新たな研究によると、2008年から2023年の間に亡くなった元NFL選手の4人に3人は、死亡時に脳内に慢性外傷性脳症（CTE）を患っていた可能性が高いと推定されている。」

https://www.nytimes.com/2026/10/28/science/brain-disease-cte-nfl-football.html?utm_source=flipboard&utm_medium=activitypub

#prattohome

Nostr event nevent1qqsg0hqyy2e2m4y6hyvcahq0f5lew7n7ap6vnp6awzes9svqc8tzunqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwn284jm

2026-10-29T00:40:42Z

「ハッカーが、税関・国境警備局（CBP）や移民税関執行局（ICE）の職員を含む、数千人の国土安全保障省職員の個人情報を盗み出した。」： #TechClunch

「米国国土安全保障省の数千人の職員の個人情報が、今年初めに同省で発生した未公表の情報漏洩事件でハッカーが大量のデータを盗み出したことを受け、オンライン上に公開された。

今回の情報漏洩には、国境警備隊員、移民局職員、サイバーセキュリティ担当者、省の上級職員など、連邦政府機関に勤務する4万人以上の氏名、役職、メールアドレス、携帯電話番号、勤務先などの連絡先情報が含まれている。

「Department of Peace」というハンドルネームを名乗るハッカーは、国土安全保障省が傘下の様々な機関の職員や契約社員が中央ネットワークにログインするために使用しているOktaのシングルサインオンシステムからデータを入手したと主張している。」

アメリカ政府のサイバー犯罪防御の最前線もハッキングされている。

https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/

#prattohome

nodejs の changelog は apt changelog では出てこない。 ...

2026-10-29T00:32:43Z

nodejs の changelog は
apt changelog では出てこない。

less /usr/share/doc/nodejs/changelog.Debian.gz
で WEBの URL が表示される。（内容は出てこない）

$ markdown /usr/share/doc/nodejs/changelogs/CHANGELOG_V24.md | lynx -stdin

で内容が出て来る。動かし方はむずい。

markdown と lynx はインストールが必要。

#prattohome

#Ubuntu 24.04.5 で #update 。 nodejs (v24.22.2) ...

2026-10-29T00:19:38Z

#Ubuntu 24.04.5 で #update 。

nodejs (v24.22.2)
セキュリティ対応ではない。

#prattohome #更新

Nostr event nevent1qqstgsy77739xmr0cwjaq8fxxs75ewknqkrarn36tpmedrcjqlfgfkczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwwdg40n

2026-10-28T09:11:46Z

「🇮🇱 イスラエル総選挙の開票率が76.89%に達した時点で、いずれの陣営も過半数を確保できていない。

ネタニヤフ氏率いる陣営は1議席減の54議席となり、野党陣営は49議席から47議席へと減少した。

一方、アラブ系政党連合は3議席増の19議席となった。」

https://mastodon.social/@MAKS23/117517747503842134

#prattohome

Nostr event nevent1qqs972pp9hphfry5yrjzc57j9xjymn3nvvzl9x9qg03r8p2vp4f0pcszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw9rmfu0

2026-10-28T08:42:59Z

「🇺🇸 ウォール・ストリート・ジャーナル：ワシントンは、米中間選挙後にイランに対する短期間かつ激しい軍事作戦に備えるよう、複数の湾岸諸国に警告した。」： #MAX 26 👀 🇺🇦

https://mastodon.social/@MAKS23/117517522125386575

#prattohome

Nostr event nevent1qqszsmgs7x3yrv58ar4prmt7dn0ljr04spup3wqpr04ypsl98zn7zhgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwahhjxf

2026-10-28T08:39:45Z

「オーストラリアでは、AIによる攻撃が原因でサイバーセキュリティに関する警告が80%増加した。このデータは、オーストラリア信号局（ASD）の年次サイバー脅威報告書によるもので、犯罪者や外国資金提供グループによる人工知能の利用が攻撃の主な要因となっていると指摘している。」： #TugaTech 🖥️

https://masto.pt/@tugatech/117517541320778986

#prattohome

Nostr event nevent1qqs8ejk3wjchd805a2ap3qkwgjaaf8z4stxzzkvh86grrs5n9ee32mgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwklmhgh

2026-10-28T08:37:59Z

「ノルウェーではサイバー攻撃の成功例が著しく増加しており、過去6か月間でコンピュータへの侵入成功件数は3倍に増加しました。ノルウェー国家安全保障局からの警告は、人工知能ツールが同国の企業および政府部門にもたらすリスクを強調しています。」： #TugaTech 🖥️

どの国もおなじですね。誰がやってるのか気になります。

https://masto.pt/@tugatech/117517545899175535

#prattohome

Nostr event nevent1qqsrax5stx35yk6n6ycc68dx0agngwrw6k534q29uqu5x9ddm20uztqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwqys43w

2026-10-28T08:33:03Z

「ソニーは、通信事業者So-netとplalaの258万件のアカウントに影響するデータ侵害を確認した。258万人以上の日本人顧客の個人データがサイバー攻撃によって侵害された。」： #TugaTech 🖥️

https://masto.pt/@tugatech/117517558012492215

#prattohome

検索の時に使う Google AI は eMudhra ...

2026-10-28T08:22:32Z

検索の時に使う Google AI は eMudhra Inc.のことを始め知らずに答えていました。

それと、やたらこちらの情報を聞いてくるのはうざいです。

#prattohome

#Firefox 159.0(最新）でも、 ...

2026-10-28T07:59:26Z

#Firefox 159.0(最新）でも、
インドの例の認証局のルート小めしょがまだ残っているので、手動削除が必要。

#prattohome

「Weekly Report 2026-10-28号」： #JPCERTCC 「 ...

2026-10-28T07:47:05Z

「Weekly Report 2026-10-28号」： #JPCERTCC

「【1】VeloCloud OrchestratorにSQLインジェクションの脆弱性
【2】ISC BINDに複数の脆弱性
【3】複数のCisco製品に脆弱性
【4】GitLabに複数の脆弱性
【5】Apache Tomcatに複数の脆弱性
【6】Google Chromeに複数の脆弱性
【7】複数のAtlassian製品に脆弱性
【8】複数のMozilla製品に脆弱性
【9】LaravelのTokenGuardに認証回避につながる脆弱性
【10】Roundcube Webmailに複数の脆弱性
他」

https://www.jpcert.or.jp/wr/2026/wr261028.html#1

#prattohome

Nostr event nevent1qqsdkj5ferngnc2gyk2hp27e4gxmldmrfv7f2kfdfvqaysg6ypstzfqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwxxvsvn

2026-10-28T07:45:14Z

「JavaScriptランタイムの「Bun」がPrettier互換で300倍以上高速なフォーマッタに。Prettier設定ファイルもそのまま利用可能」： #Publickey

https://www.publickey1.jp/blog/26/javascriptbunprettier300prettier.html

#prattohome

「Oracle CloudがGoogle ...

2026-10-28T07:44:37Z

「Oracle CloudがGoogle TPU導入を発表、2027年に提供を開始。Oracle AI World 2026」： #Publickey

https://www.publickey1.jp/blog/26/oracle_cloudgoogle_tpu2027oracle_ai_world_2026.html

#prattohome

Nostr event nevent1qqs8v3qldyqejzr6y5skwkwr6dfnmzyw70rhwsatepvuk6azh7j9ynqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwfpcked

2026-10-28T07:43:41Z

「AppleはPages、Keynote、NumbersにAIチャットボットを追加する。
/この新しいAIアシスタントは、Pagesでコンテンツの下書き作成や構成の修正を行うほか、Numbersでデータを整理することもできます。」： #TheVerge

「Appleは、Keynote、Pages、Numbersなどの生産性向上アプリ群にAIアシスタントを導入する。AppleとOpenAIのAIモデルに基づいて構築されたこのアシスタントは、ドキュメントの文脈を理解し、Keynoteでのスライドのデザイン、アニメーション化、編集といったタスクを実行できる。

Appleによると、PagesではAIアシスタントが文章の作成、構成変更、微調整を行うことができる。また、Numbersではデータの計算、視覚化、整理が可能で、グラフの種類を提案したり、カスタムテーブルを作成したりすることもできる。」

https://www.theverge.com/tech/1019373/apple-pages-keynote-numbers-ai-chatbot-update

#prattohome

Nostr event nevent1qqsfqqpu8qdupzsx8y28s2wd5utgclvtdphalrzgdrd7cy8f8cwn92szypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw4h40j0

2026-10-28T07:40:36Z

「FirefoxのスマートウィンドウにAIによるフォーム入力とウェブページ監視機能が追加されました。
/FirefoxのAIブラウジング機能のアップデートにより、開いているタブの情報を利用して、フォームへの入力支援が可能になりました。」： #TheVerge

「Mozillaは、FirefoxのAI搭載ブラウジング機能であるスマートウィンドウをアップデートし、開いているタブに基づいてオンラインフォームへの入力を支援する新機能を追加しました。例えば、スマートウィンドウはオンラインポートフォリオやLinkedInページから情報を取得し、職歴を求人応募フォームに貼り付けることができるとMozillaは述べています。」

https://www.theverge.com/ai-artificial-intelligence/1019551/firefox-smart-window-ai-fill-forms

#prattohome

Nostr event nevent1qqsxxrd3z282l466m2akap49mtzv4a22vry98ru9v0fam3cj4mwqxhgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwp3naaj

2026-10-28T07:36:49Z

「Adobe CommerceのPolyShell攻撃により数百のストアが侵害される一方、Brotliのエクスプロイトトラフィックも出現」： #TheHackerNews

「米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は火曜日、 Adobe CommerceとMagento、およびGoogleのBrotliデコーダーライブラリに影響を与える2つの脆弱性を、既知の悪用事例（ KEV ）カタログに追加した。これは、実際に悪用されている証拠があるとのことだ。

脆弱性は以下のとおりです。

CVE-2026-111497 (CVSS スコア: 9.2)
CVE-2026-48356 (CVSS スコア: 9.3)

この動きは、Sansecが、攻撃者がCVE-2026-48356（PolyShellとしても知られる）を利用して数百のeコマースストアに侵入し、Magento CMSブロックを介して悪意のあるローダーを注入していることを確認した。」

https://thehackernews.com/2026/10/adobe-commerce-polyshell-attacks-breach.html

#prattohome

Nostr event nevent1qqsqz2mpar5aft64sazr7eynjj7fspwvlxr6h3put5fm6q55s835hkszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwy6kdqm

2026-10-28T07:33:25Z

「日本のGMOは、外国為替取引クラウドへのハッキングに関与したハッカー逮捕に100万ドルの懸賞金を提示した。」： #TechClunch

「日本のGMOインターネットグループは、恐喝要求を拒否した後、同社のデスクトップクラウドサービス「Onamae.com」への侵入に関与した攻撃者の逮捕につながる情報提供に対し、総額最大100万ドルの報奨金を提供すると発表した。

この報奨金プログラムは10月28日に開始され、情報提供が逮捕または国際指名手配につながった場合にのみ支払われる。このサービスは外国為替取引に使用されるWindowsデスクトップをホストしており、あるブローカーは、一部の顧客のアカウントで発生した不正取引が、このサービスから流出したログイン情報と関連していると指摘している。

GMOは、攻撃者が顧客情報を盗んだと発表した。同社は10月21日、攻撃を実行したとみられる人物から約5000万ドル（約80億円）の身代金要求を受けた。また、顧客の取引口座やデータも脅迫されているという。」

https://thehackernews.com/2026/10/japans-gmo-offers-1-million-bounty-to.html

#prattohome

Nostr event nevent1qqsgr0cnh4yxdlw4afxg6dv532n9puf5srcqv5vz2x9xqjqlxwnxytszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwvx0xuu

2026-10-28T07:32:02Z

「日本のインターネット大手GMOは、ハッカーが盗んだ顧客データを公開したと発表した。」： #TechClunch

「日本のインターネット企業であるGMOインターネットは、金融トレーダー向けに仮想デスクトップを提供するクラウドデスクトップサービス「Onamae」への不正アクセスが疑われるデータ漏洩について調査を進めている。

このIT・インターネットサービス大手は、自社のブログで、攻撃者が顧客や同社の事業に関連するとされる情報を公開したと考えていると述べた。しかし、その内容は現在も検証中で、事件の全容は依然として不明である。

GMOインターネットは、顧客の取引口座で「不正操作」が行われたとの報告を受け、顧客にパスワードのリセットを勧告した。同社によると、今回の情報漏洩により2万7000台のサーバーが影響を受ける可能性があるという。」

https://techcrunch.com/2026/10/27/japan-internet-giant-gmo-says-hackers-posted-stolen-customer-data/

#prattohome

Nostr event nevent1qqszfr28837c5tgnvytjvzt6qu54h37ll8kr640p39l9zrgkx5tn2wszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwsrraza

2026-10-28T07:29:33Z

「Discordは公開コミュニティの検索性を向上させているが、人々は懸念を抱いている。」： #TechClunch

「Discordは火曜日、公開サーバー内の一部の会話を検索可能にし、インターネット上で見つけやすくすると発表した。今回のアップデートは、「発見可能サーバー」と呼ばれる、管理者がプラットフォームのサーバー発見機能に表示されるように設定した公開Discordサーバーの会話を対象としている。

その目的は、Discordの会話の中に埋もれてしまいがちな有益な情報を、より多くの人々に届けられるように支援することです。

Discordによると、63,000以上のサーバーがゲーム戦略やファンコミュニティから語学学習、ニッチな趣味まで、あらゆるトピックについて議論を交わしている。Discordはこれらの会話の一部を検索可能にすることで、コミュニティの活動範囲をプラットフォームの枠を超えて拡大することを目指している。」

https://techcrunch.com/2026/10/27/discord-is-making-its-public-communities-more-searchable-and-people-have-concerns/

#prattohome

Nostr event nevent1qqsxm0m0q7zwf2hn03gxn59nqr7439ruu56fpdmx3ur4zwk6l0g4lsgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwq974vd

2026-10-28T07:25:57Z

「マイクロソフトがeMudhra証明書を信頼しないためのWindowsのOOBアップデートをリリース」： #BLEEPINGCOMPUTER

「マイクロソフトは、侵害されたeMudhra認証局キーに関連付けられた証明書への信頼を解除する、帯域外（OOB）のWindowsアップデートをリリースしました。これにより、証明書の信頼性に関する自動アップデートを受け取らないシステムが保護されます。

Windows 11 バージョン 24H2、25H2、26H2 用の更新プログラム KB5134133 と、 Windows 10 バージョン 21H2、22H2 用の更新プログラム KB5134125が 10 月 26 日にリリースされました。

このアップデートは、インターネットに接続できないシステム、Microsoftの証明書更新サービスにアクセスできないデバイス、および証明書信頼リスト（CTL）の自動更新が無効になっているデバイスを対象としています。」

https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-oob-updates-to-distrust-emudhra-certificates/

#prattohome

Nostr event nevent1qqs97rhaq8q0lxll7dg9mnq0u9ftq78s0gn3scm56kvyxef2qchw4kgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw5xjzxt

2026-10-28T07:19:37Z

「日本のGMOは、ランサムウェアの脅威を受け、顧客にPCの電源を切るよう呼びかけている。」： #BLEEPINGCOMPUTER

「GMOグループは、同社のデスクトップクラウド「Onamae Desktop Cloud」に侵入した攻撃者が本日、ランサムウェア攻撃を仕掛けると脅迫したことを受け、顧客に対し、システムをインターネットから切断し、コンピュータをシャットダウンするよう呼びかけた。

同社はその後、自社および顧客に関するデータがオンライン上に公開されたことを認めた。

この警告は、 GMOインターネットグループの一員であり、日本最大級のドメイン登録事業者の一つであるGMOインターネットが運営する、日本で人気のVPSプロバイダーであるOnamae Desktop Cloudに対するサイバー攻撃に関するものです。」

https://www.bleepingcomputer.com/news/security/japans-gmo-urges-customers-to-shut-down-pcs-amid-ransomware-threat/

#prattohome

Nostr event nevent1qqsz885fy58mvps674mc7hc50f4nhzw4y6ufw3xf3m6jwdswpm2zsqczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw8xghqm

2026-10-28T07:16:45Z

「マイクロソフトが証明書の更新を含むWindowsの緊急修正プログラムをリリース
/eMudhraと4の力についての話を聞きましたか？証明書信頼リストの更新に接続する時が来ました」： #TheRegister

「マイクロソフトはWindows向けに新たな緊急アップデートをリリースしたが、今回は最新の不具合に対する緊急修正ではない。今回は証明書に関するアップデートだ。

セキュリティとは関係のない帯域外リリースは、 Windows 11、Windows Server 2025、Windows 10など、サポート対象のOSに適用されます。このリリースは、Microsoftの証明書更新サービスにアクセスできないデバイス、または証明書信頼リスト（CTL）の自動更新が無効になっているデバイスのCTLを更新することを目的としています。

また、10月13日のアップデートに含まれるすべての内容も含まれており、進行中のVPNの問題なども含まれています。」

https://www.theregister.com/security/2026/10/27/microsoft-releases-out-of-band-windows-fixes-with-certificate-updates/5305637

#prattohome

Nostr event nevent1qqsr6d0up8hdhalzf4y0c3v8p0qc3gyncgh9hc060ydxv40yvutzmegzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwwljkwx

2026-10-28T06:06:30Z

「 CISAはPHP2Shellが攻撃を受けていることを確認し、研究者らは攻撃の成功を報告した。
/2つの重大なPHPの脆弱性が諜報機関の悪用リストに掲載され、情報セキュリティ専門家はハッカーが動作するシェルを取得していることを確認した。」： #TheRegister

「米国政府のサイバーセキュリティ監視機関は、攻撃者がPHP2Shellの重大な脆弱性2つを悪用していることを確認し、連邦政府機関に対し、過去1週間でウェブ全体に大混乱を引き起こしたこれらのバグを修正するための猶予を3日間与えた。

CISAは月曜日、既知の悪用された脆弱性（KEV）カタログにCVE-2026-109618とCVE-2026-109619を追加し、連邦政府機関がこれらの脆弱性に対処する期限を10月29日に設定した。この動きは、先週CISAがPHP2Shellの危険性を警告したものの、実環境での悪用事例はまだ確認されていないと述べていたことから一転したものである。」

https://www.theregister.com/cyber-crime/2026/10/27/cisa-confirms-php2shell-under-attack-as-researchers-clock-successful-exploits/5305681

#prattohome

「 AppleはMacBook ProとiMacに高性能なM6チップを搭載 ...

2026-10-28T06:04:11Z

「 AppleはMacBook ProとiMacに高性能なM6チップを搭載
/第6世代Mシリーズシリコンは、より多くのコア、より高速なメモリ、より高性能なNPU、そしてより優れた接続性を約束し、さらに多様なフォームファクタで提供される。」： #TheRegister

「最新のCPUを搭載したMacを入手できるまでアップグレードを待っていたなら、もう待つ必要はありません。Appleの第6世代Mシリーズプロセッサが、来月初旬にようやく14インチMacBook ProとiMacシリーズに搭載される予定です。

AppleのMacBook Proのベースモデルは、「スペースブラック」とシルバーの2色展開で、前世代モデルから大きな変更はありません。これはマイナーチェンジ版であるため、改良点のほとんどは内部構造にあります。高解像度のミニLEDディスプレイ、アイソレーションキーボード、ポート構成は前モデルと同じです。」

https://www.theregister.com/personal-tech/2026/10/27/apple-takes-powerful-m6-chip-to-the-macbook-pro-imac/5305797

#prattohome

Nostr event nevent1qqsw75za2xvvcgp3lpd0k2mgjy6gvheeuej800jxwf979tjlqzk0khczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwl7p465

2026-10-28T05:56:28Z

「Microsoft Authenticatorの脆弱性により、権限のないAndroidアプリが職場アカウントのトークンを盗むことが可能に」： #TheHackerNews

「マイクロソフトは、Android版認証アプリに存在する脆弱性を修正しました。この脆弱性により、権限を持たない悪意のあるアプリが、Teamsなどの信頼できるマイクロソフト製アプリになりすまし、被害者の職場アカウントのサインイントークンを収集することが可能になっていました。

マイクロソフトはこの脆弱性を CVE-2026-80097 として追跡しており、Android版Authenticatorアプリのバージョン6.2606.4246で修正済みなので、このアプリを使用しているユーザーはアップデートする必要があります。」

https://thehackernews.com/2026/10/microsoft-authenticator-flaw-let.html

#prattohome

Nostr event nevent1qqsvx9r0dhc3a2lk0er9zyzz2c2trtzy7k2y4ccmfrqhkmn7eyxhgxqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw5kymk8

2026-10-28T05:54:54Z

「Apple、悪用されたCoreGraphicsの脆弱性に対する修正プログラムを旧型iPhoneおよびiPad向けにバックポート」： #TheHackerNews

「アップルは月曜日、実際のサイバー攻撃で悪用された深刻なセキュリティ上の欠陥に対する修正プログラムを、旧機種にもバックポートした。

CVE-2026-86950 （CVSSスコア：8.8）として追跡されているこの脆弱性は、 CoreGraphicsに影響を与える境界外書き込みであり、悪意を持って作成されたファイルを処理する際に任意のコード実行につながる可能性があります。

Appleは先月、iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1の各バージョンでこの脆弱性に対するパッチをリリースした。」

https://thehackernews.com/2026/10/apple-backports-fix-for-exploited.html

#prattohome

Nostr event nevent1qqststhrzxe4hysu2knsjpakgjvyys795ckv7m3up39am4u59duxzxszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwd3y73w

2026-10-28T05:53:34Z

「GoAheadのTLSの脆弱性により、失効したクライアント証明書が使用可能になり、セッションの復号化が可能になる。」： #TheHackerNews

「GoAheadの組み込みWebサーバーは、デフォルトのTLSバックエンドに証明書失効リストをロードしたが、失効チェックを有効にしなかったため、影響を受ける設定では、失効したクライアント証明書でもログインが通過できてしまった。

この欠陥は、相互TLSを使用するOpenSSLバックエンドを使用するビルドに存在し、サーバーがクライアント証明書を検証し、クライアントもサーバー証明書を検証し、失効リストが失効した証明書をブロックするように構成されている。

これはオペレーターが意図的に有効にする設定であり、デフォルトのビルドでは有効になりません。 2026年8月2日にデバイスメーカー向けにリリースされ、10月12日に一般公開されたGoAhead 6.1.1 で、この問題は修正されています。」

https://thehackernews.com/2026/10/goahead-tls-flaws-allow-revoked-client.html

#prattohome

Nostr event nevent1qqsp6jnytz6374h3c9emkytndx7d4v5e9ngk84u29wyudxp5tqehjyqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw5tsnlx

2026-10-28T05:48:13Z

「CyberStrikeAI社、44台のAIエージェントを用いて日本を標的としたハッキング作戦を自動化」： #TheHackerNews

「サイバーセキュリティ研究者らは、日本国内の組織を標的とした3件のサイバー攻撃の詳細を明らかにした。これらの攻撃では、人工知能（AI）が主役として、あるいは人間のオペレーターを支援する形で、重要な役割を果たしていた。

TrendAIは、攻撃者が悪意のあるサイバー作戦を実行するために使用した3つの公開サーバー環境を分析し、それらは、自律型AI侵入テストフレームワークであるARTEX を利用して韓国と日本の組織を標的にした、これまで公表された攻撃とは異なると説明した。

「これらの環境には、偵察・攻撃ツール、スクリプト、ターゲットリスト、結果、ログ、コマンド履歴などが格納されていました」と、セキュリティ研究者の松川爆英氏とジョセフ・C・チェン氏は述べている。」

https://thehackernews.com/2026/10/cyberstrikeai-uses-44-ai-agents-to.html

#prattohome

Nostr event nevent1qqsdly5svv4fjwte66hcefj7d0x553t0cxu0n25t37vl442f2w2hcvqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw9dh340

2026-10-28T04:49:57Z

In reply to nevent1q…9pkf
_________________________

犯人側もちょろい。なんで、防弾ホスティングにページを貼らないのか。結構素人ぽさが垣間見える。

Nostr event nevent1qqsgllprruh32jqx45gs2r2gycfknr5jj5avglyvhy07tftmqepx29qzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwzgvhgm

2026-10-28T04:21:15Z

「中間選挙を前に、民間刑務所運営会社が共和党の資金に多額の資金を投入している。

ドナルド・トランプの2期目は、民間刑務所業界にとって大きな経済的恩恵をもたらした。」： #RSSトゥルースアウト

https://mas.to/@truthout_rss_bot/117514412014974062

#prattohome

Nostr event nevent1qqsd0j9k2dncmlperhet8qa59yjrt40hepxzwg25ws5q82j0c8aujrqzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwg7qpaf

2026-10-28T02:08:15Z

「FBI捜査官ブライアン・ウィットの法廷証言により、ホワイトハウスがFBIの意思決定に大きな影響力を持っていることが明らかになった。ウィットは、カッシュ・パテル長官が特定の標的を捜査するために大統領の命令を頻繁に実行していると指摘した。」： [#ハンゼ・ミナ](https://prattohome.com/tags/%E3%83%8F%E3%83%B3%E3%82%BC%E3%83%BB%E3%83%9F%E3%83%8A )

全体主義国家？

https://mastodon.social/@hanse_mina/117516068208310944

#prattohome

Nostr event nevent1qqs83kh5u8l59cu334e3j86vu375q03zg0327akryetxxp3km6gr62qzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwjak2pl

2026-10-28T02:00:57Z

In reply to nevent1q…mpm7
_________________________

S&J株式会社代表取締役社長の三輪さんが、テレ朝モーニングショーで、GMOのこれまでの無策ぶりを批判されてましたが、これも訴訟に？

Nostr event nevent1qqs0kevmt753g4lfcrsl8cfqrw63par84l60thfg8j4dnvkx5humflgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw6he4ty

2026-10-28T01:40:19Z

「イランの指導者は、ホルムズ海峡のイランによる継続的な管理を強調した。」： #Tasnimnews 2026年10月27日 14:40(日本 20:10)

「イスラム革命最高指導者アヤトラ・セイエド・モジュタバ・ホセイニ・ハメネイ師は、ホルムズ海峡の継続的な管理、国家の統一の強化、近隣諸国との関係強化を通じて、国家および地域の安全保障を守ることの重要性を強調した。

最高指導者は、イラン最高国家安全保障会議のモフセン・レザエイ書記との会談の中で、上記の発言を行った。

文化、政治、経済、安全保障という4つの領域の相互影響を強調するとともに、それぞれの領域における決定には適切な補完的措置が伴う必要があると述べた。

指導者は、健全で根拠に基づいた意思決定には、各行動の開始から終了までの全体像に基づいたロードマップが必要であると述べた。

ホルムズ海峡の管理を通じて国家および地域の安全保障を確保すること、そして持続可能かつ相互利益に基づいた近隣諸国との二国間関係を強化すること。」(抜粋)

https://tasnimnews.ir/en/news/2026/10/27/3733652/leader-stresses-iran-s-continued-management-of-strait-of-hormuz

#prattohome

Nostr event nevent1qqsxget78j5htjgmlps7hx6zxustxme2h7p674jnhf0ukvqp93z35xczypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwrfnyqt

2026-10-28T01:25:17Z

In reply to nevent1q…2c4e
_________________________

アイゼンコットは断じてアラブ系政党とは連立は組まないと言っているそうです。

Nostr event nevent1qqs9t3t76g0rrfu43kqt70j5vv9tgd3xeqz2tuv6wc4xhqp4n3yhjyszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw5rtjfx

2026-10-28T01:02:05Z

「Palo-Alto社がPHP2Shellに関する顧客向けアラートを送信しました。

「PAN-OSデバイス（NGFWおよびPanorama）のインターネットに公開されている管理インターフェースを標的とした攻撃者の活動が活発化していること、および最近脆弱性が明らかになったことを認識しています。まだ対策を講じていない場合は、管理インターフェースのベストプラクティスに従って、直ちにデバイスを保護することを強くお勧めします。」」： [#ケビン・ボーモント](https://prattohome.com/tags/%E3%82%B1%E3%83%93%E3%83%B3%E3%83%BB%E3%83%9C%E3%83%BC%E3%83%A2%E3%83%B3%E3%83%88 )

https://cyberplace.social/@GossiTheDog/117515798886610105

#prattohome

Nostr event nevent1qqsr04uyamgv48c92qx0xk8lp0fsdc9yl26lazxtd440xy2x6qvyyfgzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwc0xj0a

2026-10-28T00:42:02Z

「気候変動は「世界的な健康危機」であり、その被害は加速していると、ランセット誌の報告書が警告している。」： #ABCNews

健康危機なんです。

https://flipboard.com/@abc/news-54f0unfaz/-/a-CHLVuN4NRrKNbd1_9M1S9A%3Aa%3A3195386-%2F0

#prattohome

Nostr event nevent1qqs080lszkawg223nv85kfckcthv6tee4dq73vfa2geh7tvwh5ads2gzypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwaesp2n

2026-10-28T00:37:49Z

「英国全土の医薬品不足の中、多発性硬化症患者が「恐ろしい」痛みに苦しむ」： #BBC

https://flipboard.com/@bbcnews/health-2g9ldae7z/-/a-QJvoSgfOQ0WaR81r55vvgQ%3Aa%3A3199692-%2F0

#prattohome

Nostr event nevent1qqsd4yazmuaqyhfwh5k4jnmj9v75y85ku4rdqymj75uxj4prcza0cdszypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apwsgev3n

2026-10-28T00:23:26Z

「Mastodonのバージョン4.4、4.5、4.6、4.7、およびナイトリービルド向けの新しいセキュリティアップデートを、10月29日木曜日のUTC14:00頃にリリースする予定です。

これは、重大なセキュリティ上の問題を解決するものです。

サーバー管理者の皆様には、インスタンスの保護を確実にするため、リリース後数時間以内にアップデートを実施するよう計画していただくことをお勧めします。これらのバージョンでは、データベースの移行は不要です。」： [#マストドン・エンジニアリング](https://prattohome.com/tags/%E3%83%9E%E3%82%B9%E3%83%88%E3%83%89%E3%83%B3%E3%83%BB%E3%82%A8%E3%83%B3%E3%82%B8%E3%83%8B%E3%82%A2%E3%83%AA%E3%83%B3%E3%82%B0 )

https://mastodon.social/@MastodonEngineering/117514142425632254

#prattohome

Nostr event nevent1qqsvrf2spspv6txkwldp2j8gmzxs0sht3axr5kxsca9agvdp93f5f8czypam28dkuqwl8yv53nsyl0sqyklryyu6xq8letdfthtjhsdkr4apw22kkv8

2026-10-28T00:18:41Z

「フラビオ・ボルソナロ氏が大統領選敗北後、ブラジルから逃亡したと報じられている。」： #ABCNews

https://flipboard.com/@abc/news-54f0unfaz/-/a-wD_G_frQT_CIRxmSBKi-BA%3Aa%3A3195386-%2F0

#prattohome