あれだよな、たぶん世界中の犯罪組織が、いまごろ改造LLMで攻撃のセットアップしてるよな
脆弱性公開されたら即座に分析して攻撃用プログラムを作り、数分以内に攻撃が始まるスピード感
守る側も、秒単位での対策とアップデートが必要
もはや人間業の戦いではない
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
情報がでたようですね
特に重大なのは、ログインなどの認証は不要で、PHPアプリケーションのコードが実行される前の段階で、外部からのHTTPリクエストによって攻撃できるらしいところ。
Apache + mod_phpの構成だともうHTTPアクセス閉じるくらいしかなすすべがなさそう。
WebサーバーのPHP実行ユーザーの権限で、任意のコードを実行される。
ちなみに今回の件は、すでに研究者から漏れた脆弱性情報の悪用が始まっており、インフラ会社のCloudflareいわくもう攻撃は始まっているらしい。
また、セキュリティ企業のSansecによると、脆弱性内容公開（日本時間23時）の15分後には、大規模攻撃が始まると予測している
sansec.io/research/php2shell
今回の脆弱性はネット上のサイトでの使用率が極めて高いPHPで、リモートコードが実行できてしまう最大危険度のもの。
有名どころの企業のウェブサイトは軒並み緊急メンテナンスで扉を閉ざす中、
そんな即座に動けない企業たちのウェブサイトや放置サイトが片っ端から攻撃AIによって乗っ取られ、情報流出はもちろんのこと、
史上最大規模の攻撃踏み台軍団（ボットネット）が編成され、超大規模DDoS攻撃が起こって軒並みのウェブサイトが壊滅するかもしれない
ワードプレスをアプデすればいいんですか！
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
AIエージェント(Opus, Astra)にBlenderを全権渡しながら3DCGシーンを作る遊びをしているけど、実際の海の観測データとか論文とか純水の吸収スペクトルみたいな、科学的観点ベースで詰めていけるの、一流スタジオのR&D部門がこのPCの中にいるといっても過言じゃなくてすごすぎる
先日「ハエの脳」の神経データが完成して、ハエをコンピュータシミュレーションできるようになったというニュースで盛り上がったが、
それを単なる動画生成ではなく「世界生成モデル（物理的ふるまいを学習したモデル）」に組み込んだ結果、
シミュレート世界で飛び回るシミュレートハエができてしまった
これってハエにとっては映画「マトリックス」の状態に近いよね😂
仮想のハエの脳は、世界生成モデルから世界の情報を受け取り、ハエ脳が次にどうふるまうかを考え、そしてその結果が世界モデルに入力され、その世界が生成される…の繰り返し
DeepSeek-V4.1-Flash-1017がヤバいという噂が！
ただweightが500GBあるっぽくDGX Spark x2かMac Studio 512GBくらいしか個人が手の届くものがないな
🚀 DeepSeek-V4.1-Flash-1017 is here!
Stronger benchmark performance, faster task completion, and shorter outputs than the previous version—a Pareto improvement in performance and cost. Now live on our website, app, and API.
🛠️ Optimized for @DeepSeekHarness, Tencent CodeBuddy, WorkBuddy, and more. Upgrade to DeepSeek Harness v0.2.1-rc.1 or later for the best experience with the new model.
1/4
Gemini4の実力はいかに？！
Gemini 4 Argon is here! It is our frontier model built for complex workflows across real-world software engineering, tested across Google's own codebases on real production challenges. There, we have seen an improvement in both developer velocity, with a 35% increase in agentic code, and code quality, with a 30% decrease in post-submit rollbacks.
Rolling out now to Google AI Ultra subscribers, try it in the Antigravity app and the Antigravity CLI. Get inspired with what you can build today ↓
#オデュッセイア が11月17日に海外で配信＆ディスクリリース！
Home at last. Watch Christopher Nolan's The Odyssey at home November 17 with exclusive special features. uni.pictures/OdysseyX