Pinned Tweet
ITエンジニアは全員固定ツイにすべきツイート。
違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。
日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。
ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。
これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。
Taisuke 'Jeff' Inoue retweeted
いよいよ明日、Engineering Leaders Day 2026開催!✨
ソニービズネットワークスの平山智史氏とともに登壇する、GitLabソリューションアーキテクト本部の小松原つかさに、開催を前にいくつか質問してみました🎤
Taisuke 'Jeff' Inoue retweeted
記事はこちら
「GitLab Duo Agent Platform活用による脆弱性対応フローの効率化」
aslead.nri.co.jp/ownedmedia/…
Taisuke 'Jeff' Inoue retweeted
zenn.dev/azush/articles/c007…
GitLab Orbit に関する記事を書きました🦊
AI でのコード調査で token 使用量が気になる方のご参考になれば幸いです!
これ、デモできるので見たい方は呼んでください!
about.gitlab.com/ja-jp/blog/…
Taisuke 'Jeff' Inoue retweeted
「GMOインターネットへ」が更新されてるけど
・修正にどれだけかかるのか?
テキストから1行消して、コマンドを1つ打つ。何ミリ秒かは、我々も計測していない。
・GMOサービスの可用性に影響するのか?
現在のVPSサービスには一切影響しない。熊谷氏に報告して判断を仰ぐ必要もなく、そのまま処理すればよい問題だ。
一体、ハッキングチームは熊谷氏に何を報告したのか?
って小馬鹿にされててかわいそう
HTTP2Shell(CVE-2026-111497)なかなかえぐいって・・
WAFが効かないしBrotli圧縮がかかっている受信リクエストやフェッチ応答やEnvoy Proxyとかが認証なしにリモートコード実行できるからクライアントもサーバも全部やん😂
パッチ出てるみたいやし、これは早めに当てておかないと・・
patchtheplanet.org/brotli
Taisuke 'Jeff' Inoue retweeted
🚨 UPDATE: The Brotli flaw (CVE-2026-111497) goes beyond Node.js and web traffic.
• .NET: patched by Microsoft
• FFmpeg: hit via a crafted JPEG XL image
• ClickHouse: one request crashes it, fix not yet released
• Apache Arrow: no fix yet
Details ↓ thehackernews.com/2026/10/br…
Taisuke 'Jeff' Inoue retweeted
Replying to @SOU_BTC
マスク氏が言ったのは「ここ数週間で、AIデータセンター以外に大きな収益源を持たない企業は、債券市場からほぼ完全に資金を借りられなくなった」という発言。
ポイントは「AIデータセンター以外の収益がない企業」という条件付きなこと。
実際、SpaceX自身は巨額の融資を受けている。
これは「AI終了」じゃなく「AIの選別が始まった」という話だと思う。 体力のある大手は資金を確保できて、AI一本足の新興企業は苦しくなる二極化。
ただ、あくまでもマスク氏の発言なので、ポジショントークの面は注意したいところ。
ロイターも「資金が閉ざされた」が具体的に何を指すかは不明としているようです🤔
Taisuke 'Jeff' Inoue retweeted
クリスタルキングを愛してくれた皆さまへ。
中村公晴が昨日未明
3時5分
虹の橋を渡って逝きました。
彼を愛していただきほんとうにありがとうございました。
Taisuke 'Jeff' Inoue retweeted
Rokuの開発者向けリポジトリがGitHubからGitLabに移行した。
blog.roku.com/developer/gitl…
要約:Rokuは開発者向けリポジトリをGitHubからGitLabへ全面移行。RSG 2.0 SDK、ドキュメント、サンプルアプリ、開発ツールを一元化した。公式リンクは更新済みだが、開発者は保存済みURLやGitのリモート設定を変更する必要がある。
日本発の言語Rubyで、正規表現の処理に3件の不具合。GitLabでは、外部から乗っ取られうる深刻度最高10.0の脆弱性など4件の原因になった。Rubyは23日に修正版を出したが、Ruby自体のCVE番号はない。番号で照合する管理では見落としやすい。#脆弱性 xitter.cf/TheHackersNews/status/…
‼️ FOUR critical GitLab RCE flaws traced back to just THREE bugs in Ruby's regex engine.
Ruby has now fixed them, but this isn't just a GitLab issue.
Other Ruby apps that compile attacker-controlled regex patterns are also affected.
Details ➜ thehackernews.com/2026/10/ru…





















