じーの

ゲーム大好き一般男性

[じーの @CyberBrainFish]

次々と押し寄せるサイバー攻撃の対応しんど過ぎるが……。

[StudioYebisu @studio_yebisu]

🚫ほぼ全ての通信に関わるレベルで、ヤバい脆弱性が見つかった!!個人も対応いります…!!
その名も HTTP2Shell脆弱性。
ちょっと技術のこと分かる人なら、名前だけでピンとくるはず。ヤバさが

正体は Web のあちこちで使われてる圧縮ライブラリ Brotli のバグで、Node.js も Python も curl もゲートウェイも巻き込まれてる。CVSS 9.2。

最悪の場合だとリモートでコードを実行される。つまり、もう本当に好き勝手される。
何でもかんでも好き勝手ハッカーに入れられてぐちゃぐちゃにされる可能性ある。実証コードももう出回ってる。

でも修正版はもう出てるので、今すぐ更新して。
いつもとやることは一緒。
■個人が出来ること
・ブラウザ／OS／アプリを更新して、再起動までやる

■開発者がやること
・Node.js は 22.23.4 / 24.22.1 / 26.12.1 以上にする
（20以前は修正なし、乗り換え必須）
・Python の Brotli は 1.2.1 以上にする

「あとでやる」が一番危ない。これ見た人は今日中に。

「再起動まで」を強調したのは、更新しただけで再起動しないと古いまま動き続けるケースがあるからです。

影響範囲くそ広いです。
どういったものが影響するかは元ポストで詳しく書いてくれているので、そちらを見てください。

[GrEarl @Iamwonderingif]

HTTP2Shellの影響で"特に"迅速な更新が推奨されるリスト(記載は一部なので公式情報を)
通信しそうなものはとりあえずすべて更新して！

【ブラウザ】
すべて(ChromeやEdgeやFirefoxを筆頭にすべて)
【OS】
すべて(特にユーザーに重要部分触らせないiOS)
【ソフト】
・Electron系(NodeとChromoiumの影響)
Discord/Slack/VSCode/Chatwork/1Password/Notion etc...
・画像系
GIMP/Krita/ImageMagick
・梱包/PDF系
NanaZip/7Zip/7-Zip-zstd/MuPDF/SumatraPDF etc..
・ツール類
calibre/yt-dlp/Streamlink/gallery-dl/calibre/yt-dlp/Streamlink/gallery-dl/Git for Windows/cdxgen etc...
・AI系
ChatGPT Desktop/Claude Desktop/Hermes Agent/OMP etc...
【言語・処理系】
Electron/Node.jsランタイムを用いるすべて/Bun/Python(Brotli,brotlicffi)/libbrotli/Envoy/Istio/curl/DuckDB etc...

もう全部書ききれないから手元のAIエージェントに"HTTP2Shellで更新しないといけないのはどれ？？？"って聞いて！

[じーの @CyberBrainFish]

いいか、青バッジ付けてる奴のポストなんか見るな！！

[じーの @CyberBrainFish]

LOST EGG

[電ファミニコゲーマー @denfaminicogame]

【毎月23日・電ファミプレゼントの日】
据え置き型ゲーミングミニPC
「Steam Machine」（204,980円）を抽選で1名様にプレゼント！

@denfaminicogame

をフォロー&このポストに「Steam Machineで遊びたいゲーム」を引用リポストで応募完了

[Michael Helcig @mhelcig]

Run a 763B-parameter model locally. DeepSeek-V4.1-Flash-1017 on a 12GB GPU.

Frontier quality with GSQ-RCO quants, directly supported in the Strata inference engine.

Further info below. Much more to come. Follow for updates.

[じーの @CyberBrainFish]

DeepSeek安すぎる。

[テクダ @FAXXXX]

ダークパターンが酷すぎる退会ページ

[AM09:21 @AM09_21]

自分もこれ被害にあったので、Railway使用者は確認を...！(幸い常駐してたGrok Botが止めてくれてたので損害は軽微...)

[じーの @CyberBrainFish]

今日は寝れねぇぞ…と思ってエナドリを摂取してしまったのだけど、今日は解散して明日早朝から対応！ということになってしまい、逆に寝付けなくて困っている。

[ポケモン徹底攻略｜23年運営 @poketettei]

かつてなく、キツイ作業です。
23年分の負債を最新環境に合わせて、アップデートしなければなりません😂

[じーの @CyberBrainFish]

AmazonLinuxｧｧｧｧｧｱｱｱｱｱ

[じーの @CyberBrainFish]

DLsite、"一番高い使われる時間帯"にメンテなの可哀想やな。

[DLsite/がるまに広報 @DLsite_info]

◆DLsiteメンテナンス実施の可能性について

サービスの安定した提供のため、本日22時45分よりメンテナンスを実施する可能性がございます。

メンテナンス期間中はDLsite及びビューア等の各種機能がご利用頂けません。

ご不便をおかけしますが、ご理解・ご協力のほどよろしくお願い申し上げます。

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[Kenn Ejima @kenn]

今日の夜11時からヨーイドンで重大なPHP脆弱性とその修正方法の公開（つまり攻撃方法の開示）が行われるから、自社サイトがハッキングされたくなければ分単位での対応完了を目指してエンジニアをその時間に合わせて待機させておくように、との通達

WordPress放置＝死

前代未聞の戦争が始まる…

[じーの @CyberBrainFish]

ありがとね〜

[Tibo @thsottiaux]

Day 16/

You can now cache for 12h in the API and for logged in users across Codex & Work we keep cache forever and you don’t have any penalty for coming back to an old conversation or resuming after a few hours and are now guaranteed to hit the cache.

[じーの @CyberBrainFish]

今日は世界中のサーバーサイドエンジニアが残業をする日。

[じーの @CyberBrainFish]

おのれAI。

[ITmedia NEWS @itmedia_news]

PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
https://t.co/JKmu6byUQn