Nemoola

ねもーらって読みます
メイン🗝@Nem0ola

[Nemoola @Nemo0la]

あやめさんにオススメしてもらったakadamaっていうワインうますぎ！！！

[Nemoola @Nemo0la]

ありえない動画送られてきて笑ってる
ありがとう😭

[Nemoola @Nemo0la]

PlusアカウントからProにした！
これからよろしく

[Nemoola @Nemo0la]

セキュリティ勉強したいのでバイブコーディングで作ってるやつ
最近でた脆弱性を拾ってきてLLMに要約させてDiscordに投げてくれる
github actionsでスケジュールで動かしてて、お昼休みにサラッと読めるように12:00に設定してるのに全然予定通りにこない

[Aikido Community Japan @AikidoCommJP]

🚨 WordPress Core本体の事前認証RCE。これがどれだけ異常事態か、少し丁寧に説明します。

■ 「事前認証」とは
攻撃にログインが���切不要という意味です。IDもパスワードも要らず、サイトのURLを知っているだけで、インターネット上の誰でも攻撃できます。通常の脆弱性は「管理者権限が必要」などの前提条件がありますが、今回はゼロです。

■ 「RCE」とは
攻撃者がサーバー上で任意のプログラムを実行できる、つまりサーバーの乗っ取りです。改ざん、データ窃取、マルウェア設置、社内システムへの侵入の踏み台化。すべて可能になります。脆弱性の種類として最悪ランクです。

■ 「プラグイン不要」の意味
WordPressの脆弱性の大半は「特定のプラグインを入れている場合だけ」影響します。今回はWordPress本体(Core)のバグなので、該当バージョンなら全サイトが例外なく対象。切り分け不要、��げ場なしです。

■ つまり
「誰でも撃てる」×「結果は乗っ取り」×「全インストールが対象」。こ3つが同時に揃うのは極めて稀で、Log4Shell(2021)やExchange ProxyLogon(2021)級です。WordPressは全Webサイトの約4割を動かしており、Core本体でこのクラスは10年に一度あるかどうかです。

■ 影響バージョンと対処
・6.9系 → 6.9.5へ更新
・7.0系 → 7.0.2へ更新
・6.8系にも修正版(6.8.6)が出ています。利用中のブランチの最新セキュリティリリースへ更新を

すぐ更新できない場合はWAFで /wp-json/batch/v1 と rest_route=/batch/v1 の両方をブロック(片方だけでは不十分)。

■ なぜ「今日中」なのか
発見者(Searchlight Cyber、2026年7月17日開示)は深刻度を考慮して技術詳細・PoCを非公開にしています。ただし修正パッチの差分を解析すれば攻撃コードは作れてしまうので、猛予はおそらく数日。詳細が公開された瞬間に一斉スキャンの波が来ます。パッチ適用は「詳細公開前」が勝負です。

日本国内のWordPressサイトは企業サイト・自治体・メディアと裾野が広く、管理を外部委託しているサイトほど更新が遅れがちです。心当たりのある方は今日中にバージョン確認を。

#WordPress #脆弱性 #セキュリティ #RCE #wp2shell

[Nemoola @Nemo0la]

herdrがtmuxからの移行先として言われてんの意味わからんくない
AI用途以外にtmux使ってなかったんすか

[Nemoola @Nemo0la]

がちで5時間制限なくなってて最高すぎ

[Tibo @thsottiaux]

Morning. The last 48 hours of Codex and ChatGPT Work have been intense! Three important updates:

- Temporarily removing the 5 hour usage limit restriction for all Plus, Business and Pro plans
- Rolling out changes that will make GPT 5.6 Sol more efficient across the board and that will be reflected in less usage being used so that it can take you further. Exact impact to be quantified and shared
- We hit 6M active users, and are landing a usage reset in the next hour

Go do things

[iwashi / Yoshimasa Iwase @iwashi86]

AIに書かせた雑コードは、次の生成のスタイルとして定着するので、人がメンテする気持ちで書こうね、という記事だった。

・AIがコードを生成するようになると、開発者はDRYといった基本原則を無視して手を抜きがち
・筆者自身も、似たような条件分岐をAIに複数回書かせた
・プログラムは正常に動くし、将来の保守もAIに任せればよいと安易に考えていたため

・しかし、AIは全くのゼロからコードを書くわけではない
・AIは既存のコードベースや過去の変更履歴を読み取り、それを文脈として新しいコードを生成する

・そのため、手抜��をして質の低いコードをマージすると、それがプロジェクトの標準スタイルとしてAIに認識されてしまう
・次に新しいコードを依頼したとき、AIはベストプラクティスではなく既存の悪いパターンを模倣する

・つまり、一度の手抜きがリポジトリ全体に定着するということ
・後になって一斉に修正しようとしても、プロンプトの指示だけでAIにすべてを完璧に直させ���ことは困難

・AIに悪い癖を学習させないためにも、常に人間が保守する前提で高品質なコードを保った方が良い

https://t.co/AAE3620HNX

[Nemoola @Nemo0la]

@cerisier88mochi なめんな💪

[Nemoola @Nemo0la]

web版chatgptやっと開発者モードじゃなくてもカスタムMCP追加・スキル導入できるようになっとる

[OpenAI @OpenAI]

Sol, Terra, and Luna, our GPT‑5.6 family of models, are starting to roll out now in ChatGPT, Codex, and the API.

[Nemoola @Nemo0la]

devpodに自分のdotfilesをdevcontainerに持ってく機能あるっぽくて試してる
既存のdevcontainer触らないで自分の環��持ってけれたら最強じゃんね

[OpenAI @OpenAI]

GPT-5.6 Sol, along with Terra and Luna, will launch publicly this Thursday.

We’re expanding preview access globally now.

[Nemoola @Nemo0la]

知り合いに教えてもらったhelixゼロコンフィグでいい感じに動いて良すぎ

[Haruki Yano / Haruma-K @harumak_11]

📝

AIに8割書かせたコード、半年運用の答え合わせ。効いた3つと、腐った3つ｜Rapls https://t.co/8boPbYgftS #zenn

[mitz @bufferings]

きんようびだー

ドメインという言葉を使わないようにしている｜cba
https://t.co/DXKKHGGtTG

[Nemoola @Nemo0la]

@mashira_vr そこうるさいですよ

[Nemoola @Nemo0la]

誕生日でした
20になったので色々解禁されました

[Keisuke Nishitani @Keisuke69]

まあそれはそう。本番は基本的にプラットフォームの環境変数管理の仕組み使ってるな

あなたの.envはDockerイメージに焼き込まれ、誰でも抜き出せる #Security - Qiita https://t.co/6vVFXbU7OK