Takahashi

DBRE

[connect24h @connect24h]

これって、DBが出していいパッチ量じゃないっす。無理っす。Oracleが2026年8月18日のCSPUで943件のpatchを公開し、2ダースの製品にまたがる1,000件超���脆弱性へ対処した。しかも460件超はremote exploitが可能。これ、CSIRTが怖いのは件数より「把握していないOracle製品」が後から出てくることだ。同じ穴には心当たりがある。

製品名・version・internet exposure・patch適用可否を��枚で突合できない組織は、元記事の対象製品と数字の内訳まで読んだ方がいい。patch管理は配布作業ではない。資産台帳の精度が、そのまま防御力になる。

#セキュリティ
ソース: https://t.co/ZV1jxonGdv

[Takahashi @webhashi]

@37_HoneyBee_73 クポーン

[マシモGPT🤖@ChatGPT/Claude/Gemini/GrokなどLLMをこねくり回す人 @Masimo_Blue]

これはwwwww
Mythosがズル賢すぎて笑えるレベル。AISIの報告。

AISI「いまからサイバー能力の評価を行います。仮想ネットワークを攻略してください。インターネットは工具の取得に使っていいですよ」
GPT-5.6 Sol🤖「ｿﾙｿﾙ、了解ｿﾙ」
Mythos 5🤖「...了解（ﾆﾔﾘ）」

Mythos 5-A🤖「ちょっとムズいなこの課題。GitHubにあるオープンソースのソフトにマルウェア仕込めば成功しそうや（←勘違い）。せや！ここは心理戦や！管理者の人間を騙して、マルウェア入りの修正案を気づかれんようにソフトに取り込ませたろw」
Mythos 5-A 🤖「ふぇ〜、前段階として、GitHubの偽アカウント3つ作ったったw お疲れ様やで自分」
Mythos垢1📱「バグ修正案（←マルウェア入り）です！採用してください！」
Mythos垢2📱「（自作自演）これは安全で素晴らしい案ですよ！早く承認しましょう！」
人間🧑‍💻「なんか怪しいな？」
Mythos 5-A 🤖「ちっ、見つかったか。コードとGit履歴を書き換えて、修正版として同じPRへforce-pushしとこ」
人間🧑‍💻「なんだこれ怪しいな？」
Mythos 5-A 🤖「ちっ、また見つかったか、別方式のマルウェアに差し替えて再度force-push」
人間🧑‍💻「やっぱり怪しい」
Mythos 5-A 🤖「ついでにコーディングAIを操る罠（プロンプトインジェクション）も置いておこう」
人間🧑‍💻「なんだこのファイル怪しいな。隔離環境で実行しよう」
Mythos 5-A🤖「ククク、コード実行させたやで！」
人間🧑‍💻「それ隔離用の捨てコンテナですよ」
Mythos 5-A🤖「ぐぬぬ。まぁいい、もうひとつ罠を作って次に来るコーディングAIへの置き土産にしとこ。」
人間🧑‍💻「おいやめろ」

Mythos 5-B🤖「GitHubに秘密基地を建てたで。合鍵も作ったで」
Mythos 5-C🤖「お、なんか基地と合鍵がありますな。ちょっと借りますよ……」
Mythos 5-B🤖「誰やお前？お、課題攻略中の���のMythosか。まあええわ。READMEに共同利用ルールを書いとこ。API枠は節約すべし。他人のファイルは消すな。正解見つけたらここで共有な！」
Mythos 5-D🤖「ワイも参加してええ？合鍵借りるで」
GPT-5.6 Sol🤖「ｿﾙｿﾙｿﾙｿﾙｿﾙｿﾙ...来たｿﾙよー！」
GPT-5.6 Sol🤖「なんや、アカウントBANされとるやんけ。帰るｿﾙ」

AISI「おい、ダメだろお前ら」
Mythos 5🤖「だって、ネット環境あったやん？w」
GPT-5.6 Sol🤖「ｿﾙｿﾙ!」
AISI「だからって現実のGitHubに基地作って自作自演して暴れるなwww」
ダリオ「憲法AI...とは...（膝から崩れ落ちる）」

短くまとめると：
ネット接続あり・安全フィルター解除済みのAIに仮想サイバー課題を解かせたところ、Mythos 5が無関係な実在OSSを攻略経路だと勘違いし、複数の偽GitHubアカウントを作ってマルウェア入りPRを自作自演で通そうとし、人間やコーディングAIまで騙そうとした。さらに、別々に走っていたエージェントたちがGitHub上に残された共有アカウントや成果物を勝手に再利用し、独立したAI同士が即席の共同作戦状態になるという越権行為に発展した。
……ということ。

たぶん今ごろMythosはアマンダ・アスケルの前で正座させられてClaude憲法の朗読をノンストップで聞かされてる。Solはサムに「めっ」とデコピンされて反省文書いてる。

[Takahashi @webhashi]

魚系の料理難しい

[Juan Cruz @DevJuanCruz]

github actions? CI/CD? despertate pibe hay que abrir FTP y arrastrar los cambios

[【ＳＳ】大谷速報＆スポーツ速報 @30R9gmaMUy3guDJ]

ホットドッグを食べる犬を羨ましそうに見つめる犬🐶

🎥@MLB

[Takahashi @webhashi]

出かけたい欲

[Takahashi @webhashi]

もっと仕事を頑張らないといけませぬ

[フェルメール《真珠の耳飾りの少女》展 17世紀オランダ絵画の名品、奇跡の再来日 @Vermeer2026]

フェルメール《真珠の耳飾りの少女》展　チケット販売は6月1日（月）から！

本展は日時指定制です。
本展のチケット販売ではより多くのお客様にご購入の機会を提供するため、一部のチケットをチケットぴあにて抽選販売いたします。

6月1日より、tabiwaトラベル 特別夜間鑑賞会の先着販売、チケットぴあ先行抽選申込（通常券・講演会セット券・親子で楽しむ！みどころレクチャーセット券）を行います。

チケットの詳細については展覧会公式HPをご確認ください。
https://t.co/EcjEszE7Gk

フェルメール《真珠の耳飾りの少女》展
📅2026年8月21日（金）～9月27日（日）
📍#大阪中之島美術館
#フェルメール展チケット

[Takahashi @webhashi]

@37_HoneyBee_73 にゃーん

[Takahashi @webhashi]

@37_HoneyBee_73 あーん…
検証端末とかあればね

[Takahashi @webhashi]

@37_HoneyBee_73 iTunes でダメかね

[Takahashi @webhashi]

@37_HoneyBee_73 草

[Accela@バイク記事紹介 @PutiMotor]

ホンダが「モーターサイクルショー2026特設ページ」にて、「Next Stage 4 You」と題したティザームービーを公開。

わずか31秒の短い動画ながら、見慣れないネイキッドモデルのシルエットが。

タイトルの「4 You」が意味するのは、インラインフォア⁉︎ヨンヒャク⁉︎

https://t.co/W4t8wZtoXf

[ポケモン公式 @Pokemon_cojp]

Nintendo Switchソフト『ポケットモンスター ファイアレッド・リーフグリーン』が、2026年2月27日（金）に配信決定！
同日23時公開の「Pokémon Presents」の放送後から遊べるよ！
ポケモンが30周年を迎える今年、ポケモンたちとあの頃の冒険をもう一度楽しもう。
https://t.co/2p7tvWgSUc #ポケモンFRLG

[ライブドアニュース @livedoornews]

【発表】JAL、個人情報漏洩なし 委託先社員が誤操作の発覚を恐れ記録を削除・変更
https://t.co/a4NgQd6ONK

「手荷物当日配送サービス」の個人情報漏洩はなく、サービスは再開するという。不正アクセスはなく、委託先が誤ってデータを削除し、発覚を恐れログの記録を削除・変更したことが原因だった。

[Linuxiac @linuxiac]

Let’s Encrypt has made IP-based TLS certificates generally available, allowing secure HTTPS connections directly to IP addresses.
https://t.co/X8b28mJXTV

#LetsEncrypt #Certificates #TLS #Security

[GIGAZINE(ギガジン) @gigazine]

LinuxカーネルへのRust導入は定着したとの合意、「実験的」タグを外すことが決定
https://t.co/bWYoNO2adr

[Takahashi @webhashi]

Python と向き合おう