TRICKSTER

Web制作、Webデザイン、Webサービスや、JAZZを中心にした音楽関連、テニスやラグビー...etc.その他気になる「情報」をツイートしていきます。よろしくお願いいたします。
　

[TRICKSTER @ReTRICKSTER]

R.I.P.
https://t.co/NmxVvzuuzZ

[TRICKSTER @ReTRICKSTER]

https://t.co/qux758Pt7A

[二本松哲也 / Tetsuya Nihonmatsu @t_nihonmatsu]

2026年10月21日、PHPに続いてNode.jsも10件の脆弱性に対応するセキュリティリリースを発表しました。
一般的なインターネット公開Webサーバーでは、認証不要RCEの攻撃経路が実証されているPHPを最優先と考えます。
ただし、外部から受け取った圧縮データをNode.jsで展開するシステムでは、
Brotliの脆弱性も同等の緊急度で評価すべきです。

特に警戒すべきは、CVE-2026-111497：Brotliデコーダーの境界外書き込みによるリモートコード実行（RCE）です。
■ Node.js：High
CVE-2026-111497ほか計10件
・Brotliデコーダーの境界外書き込みによるRCE
・TLS証明書のホスト名検証バイパス
・DNS名前解決の不備
・乱数生成における値の再利用
・パーミッションモデルのバイパス

【修正済みバージョン】
Node.js
・26.12.1
・24.22.1
・22.23.4

※LinuxディストリビューションやLTSベンダーのバックポート適用環境では、ベンダーの修正情報を確認してください。

企業はPHPとNode.jsの利用状況を確認し、SBOMなどを活用した依存関係の把握と、速やかなパッチ適用を進める必要があります。

[TRICKSTER @ReTRICKSTER]

https://t.co/NENbrcMO6o

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 https://t.co/h1VJujyZTd

[TRICKSTER @ReTRICKSTER]

新横浜市長：原沢あつみ　インタビュー
https://t.co/AhDVv6qfuD

[TRICKSTER @ReTRICKSTER]

横浜市長選2026】山本理顕 個人演説会｜10月13日 横浜市開港記念会館【ライブ配信】
https://t.co/9APxaByaOV

[TRICKSTER @ReTRICKSTER]

【ReHacQ討論会】神奈川県横浜市長選挙ネット討論会【高橋弘樹vs藤川さちこvs山中竹春vs中谷一馬vs原沢あつみvs福山あつしvs山本理顕vsあさか由香】
https://t.co/R27Nc7LdQ9

[TRICKSTER @ReTRICKSTER]

おっと、山中竹春（前横浜市長）、リハック！ 生配信！
https://t.co/WQ1GFzJL16

[TRICKSTER @ReTRICKSTER]

【LBS】空飛ぶ段ボールドローン
https://t.co/WfPOpaRuQ4

＜ホリエモン＞段ボール製ドローンが革命を起こす！？
https://t.co/uQbhG204Q2

#ドローン

[TRICKSTER @ReTRICKSTER]

高木菜那
2018 平昌五輪 マススタート 高木菜那 金メダル 初代女王！
https://t.co/T41ZniBpoE

[TRICKSTER @ReTRICKSTER]

8月3日：横浜市長選
https://t.co/VRfhwjykQO

[TRICKSTER @ReTRICKSTER]

@HiroSportsZone xyf

[TRICKSTER @ReTRICKSTER]

おっさんのオレは、涙だ……。
https://t.co/CvYOnay06L

[sangmin.eth | 安全なう @gijigae]

. @phindsearch のExpertモード（GPT-4）は日本語での検索にも長けている印象↓。フォロアップ質問の精度もだいぶ改善されていて、論文の検索など技術的な質問以外にも対応しているのがPhind（👉https://t.co/s7XNmIwd7L）です。GPT-4が制限なく使えて、しかも無料！

[TRICKSTER @ReTRICKSTER]

NHK BSP：8月1日深夜より一挙再放送決定！
『世界サブカルチャー史 欲望の系譜
今を知る為にこそ過去へ飛べ。映画から見えてくるアメリカの正体。』
https://t.co/SYLzxJZe34

[GIGAZINE(ギガジン) @gigazine]

「Google検索は死んでいる」という指摘
https://t.co/92bINPN3mv

[TRICKSTER @ReTRICKSTER]

【ラグビー】日本代表 対 アイルランド代表
WOWOWライブ：11/6 (土)21:45～
日テレ(地上波関東)：11/6 (土)27:36〜（録画）
試合日程：2021年11月6日（土）
キックオフ時間：日本時間 22時（現地時間13時）
会場：Aviva Stadium（ダブリン）
#ラグビー
https://t.co/mcmjYFEsAg

[TRICKSTER @ReTRICKSTER]

11/12(金)公開『ボストン市庁舎』予告編／フレデリック・ワイズマン監督最新作 https://t.co/X5XkQVkg9L
#市役所 #市長 #ボストン

[kaz @kaz141421356]

2021年10月20日 2021 総選挙 政党アンケート ―フリーランスの保護に関するアンケート調査結果― | 日本マスコミ文化情報労組会議/MICフリーランス連絡会 https://t.co/sHuMqHONWP

[足立 義則 @dachio]

最高裁裁判官の国民審査特集サイト公開しました。
国民審査は、辞めさせたい人がいたら「×」だけつける、「○」つけたら無効になること。
「11人の裁判官」の経歴と、関わった主な裁判での判断。判断だけでなく個別の意見内容も。就任時の会見動画も。
https://t.co/kg7yyRoeLs