Pinned Tweet
2026年10月1日(木) #inktover #世界線S
数式被弾ソムリエこと、シルル・オルドビスキー
火災旋風の数式に被弾中
数式は次のとおり
↓
$$
\begin{gathered}
r=\sqrt{x^2+y^2},
\qquad
\dot Q=H_c\dot m_f,
\qquad
T=T_a+\frac{\chi\dot Q}{\dot m c_p},
\\[6pt]
\rho=\rho_a\frac{T_a}{T},
\qquad
W\approx C_w\sqrt{\frac{2gH\chi\dot Q}{T_a\dot m c_p}},
\\[6pt]
\Omega(r)=\frac{Va}{\max(r^2,a^2)},
\qquad
v_\theta(r)=r\Omega(r),
\qquad
k(z)=k_0e^{-z/\ell},
\\[6pt]
v_x=U_x-k(z)x-\Omega(r)y,
\\
v_y=U_y-k(z)y+\Omega(r)x,
\qquad
v_z\approx W,
\\[6pt]
x(t+\Delta t)\approx x(t)+v_x\Delta t,
\\
y(t+\Delta t)\approx y(t)+v_y\Delta t,
\\
z(t+\Delta t)\approx z(t)+v_z\Delta t.
\end{gathered}
$$
メモ _φ(・_・
「Python 3.15.1」などが前倒しで公開、認証局「eMudhra」の侵害に対処/「Python 3.14.9」「Python 3.13.17」も同時リリース forest.watch.impress.co.jp/d…
攻殻機動隊で、FAXが現役であるようなシーンがあって、「この世界なら、もうFAXなんて使われてないんじゃ?」と思ってたんだけど
ここ数日の脆弱性の嵐を見ると、FAXは正しい選択なのかもって思えてきた
作者さんは本当に凄い
『攻殻機動隊』第1巻 作:士郎正宗
116ページより抜粋
Javaもぉ?
PHP、Node.jsに続いて、今度はJavaまで…。
IPAがOracle Javaの脆弱性について注意喚起を公開しました。
今回の脆弱性は、悪用されるとアプリケーションの異常終了や、攻撃者によるPCの制御につながる恐れがあるとのこと。
Javaは企業の業務システムなどでも広く使われている技術です。
ここまで来ると、特定のプログラミング言語だけ注意していればいいという話ではありません。
自社がどんな技術を使っているのか把握し、脆弱性情報を継続的に確認することが重要です。
「うちはPHPを使っていないから大丈夫」ではなく、すべてのシステムで定期的なセキュリティ点検が必要ですね。
IPA公式情報👇
ipa.go.jp/security/security-…
念のために、Astraくんに調べてもらった
本日 10/21(水) に発生した、LiteLLMパッケージへのソフトウェアサプライチェーン攻撃に関し、速報記事を公開しました。
※2026年3月に発生した事案とは別の再侵害が発生しています。
詳細について引き続き調査中です。記事を随時更新し、概要と対応指針を整理します。
blog.flatt.tech/entry/litell…
津守 ヘルムート 🏁🏎️💥 retweeted
/
🎃クイズに答えてくれないと
👻イタズラしちゃうやん…!
\
3空港公式LINEでクイズに正解したら、
ハロウィン限定のスマホ壁紙をプレゼントするやん~🎁
↓今すぐチェックやん!
liff.line.me/2005718375-raBZ…
今回のPHPの脆弱性は、OpenAIのモデルが見つけたらしい
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
あげ
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
実を言うと、悪用されたら大変なので言わないんだけど
もし、俺の考えのとおりの悪事が行われ始めたら、社会問題になるだろうなと考えていることが2つある
そのうち1つに関しては、俺だけでも対抗策を実践すべきか迷ってる
(実践すると、他の人から注意を受けるかもしれない。でも、ほんとは注意する側のほうが不注意なんだ)
首相を叩きたいがために「一般人にこんな情報を発信して何になるの!?」みたいに喚いてる人達は、現実が見えてないよ
これはすごく深刻な事態で、何もできない一般人は、セキュリティを担当する人達を全力で応援すべきもの
仮に、巨大隕石が日本列島に落ちてくるというときに、「一般人には何もできない!」とでも言うつもり?
さすがにこのレベルともなると、総理大臣が直々に情報発信するか
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X





















