Pinned Tweet
zgt に agent statusコマンド追加して、各 worktreeでエージェントがidleなのか workingなのかを判別できるようにしたよ
github.com/mocyuto/zgt/blob/…
鈴木 雄登 Yuto Suzuki retweeted
16歳、19歳、20歳が宇宙産業に挑む。漫画『Dr.STONE』みたいな会社が、日本人の若者たちによって誕生していた。
【CEO:杉原海(16歳)】
・小学生から事業を開始
・すでに7社の創業・運営に関与
・宇宙工学、物理学、数学を独学
【CTO:藤井佑成(19歳)】
・高校時代に数学の新定理を発見・証明
・全国統一高校生テスト決勝大会で総合全国1位
・高校を首席卒業、東大工学部に推薦入学
・AI採点サービスの会社を創業
【COO:谷昊埜(20歳)】
・スキーで全日本選手権、インターハイ出場
・高校時代に約100人規模の一般社団法人を創設
・慶應義塾大学で学び、ケニアで教育活動も経験
さらに、この若者たちを支える大人たちもすごい。
【アドバイザー陣】
・元日本ロケット協会会長、H-IIA打上げサービスを率いた三菱重工出身者
・三菱重工で宇宙太陽光発電部門を立ち上げた技術者
・JAXAに28年間在籍し、宇宙活動法の起草に携わった元参議院議員
・衛星通信大手スカパーJSATの衛星技術・管制の専門家
この布陣で挑むのが、宇宙に電力インフラを構築する「Zero Industries」。
設立わずか6ヶ月で約4.7億円を調達。前澤ファンドがリード投資家として出資し、大学との共同研究も進めている。
まずはレーザーによる衛星への電力供給から始め、2035年には地球上での発電を不要にし、2150年には太陽を囲む巨大発電システム「ダイソンスウォーム」を完成させるという。
もはや起業というより、人類文明を次のステージに進めようとしている。
漫画の設定でも盛りすぎと言われそうな話。日本からリアル「千空」が誕生するのかもしれない。
鈴木 雄登 Yuto Suzuki retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
鈴木 雄登 Yuto Suzuki retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
鈴木 雄登 Yuto Suzuki retweeted
【🚨重要】【PHPのと別件】LiteLLM が再度の侵害を受けています。
本ポストから1時間以内に公開されたパッケージです。C2 www[.]litellm[.]dev にデータを持ち出します。詳細以下ブログで随時アップデートします。弊社も検体解析中です。
blog.flatt.tech/entry/litell…
鈴木 雄登 Yuto Suzuki retweeted
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
鈴木 雄登 Yuto Suzuki retweeted
‼️ BREAKING: The private keys of 8 certificates from Indian certificate authority eMudhra were compromised, Mozilla says. Firefox blocked them within 3 hours.
Each key should be a 116-digit number, but one was just 4.
Anyone can guess them and forge HTTPS certs for any website.
これマジなら相当ヤバイな
🚨🚨🚨Cyber Alert ‼️
🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀
The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files.
According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations.
Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon.
The group also claims to have released an initial 200 GB dataset and threatens further disclosures.
Threat actor: FulcrumSec
Sector: ICT
Data exposure (claimed): 10.6 TB (4.9 million files)
Data type: Production databases, source code, customer records, credentials and API keys
Observed: Oct 19, 2026
Status: Pending verification
ESIX©: 7.70
Full details and impact assessment on HackRisk.io
これはキツいな。。
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked
The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate























