NookWright|AIイラストと動画 retweeted
【注意喚起】Node.js / Python を使っている人は更新を。
圧縮形式Brotliのバグ(CVE-2026-111497、通称HTTP2Shell)で、ログインなしで外からメモリを壊され、条件次第でコードを実行される恐れがあります。
Node.jsは fetch や Express 5 でBrotliを展開している所、Pythonは brotli を入れていれば requests・httpx・aiohttp も対象です。
・Node.js → 22.23.4 / 24.22.1 / 26.12.1 以上(20以前は修正版なし)
・Python → brotli を 1.2.1 以上に
今のところ実際の悪用は報告されていません。
自分もNodeを24.13.1から24.22.1に上げました。
Thank you to everyone who ran FastH3 Omni on day one 🐥
@DeepForest_Inc @OrctonAI @sep_is_heim @Alone1Moon @AibeginnerR8 @nookwright @mapte_fireball @realrebelai, and @posi_posi8 for the M5 Max runs!
みなさん、ありがとうございます!🇯🇵haoailab.com/blogs/fasth3-om…
【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。
本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥(CVSS 9.2の超危険度)が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。
解説と個人としての緊急対策を取り急ぎ。
ーーー(読み飛ばしてOK)ーーー
◆ どういう欠陥か?(攻撃の仕組み)サーバーにデータを処理させる「入力チェック機能(パース処理)」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか?① 遠隔でのコマンド強制実行(RCE)外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー
恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。
「エンジニアの話でしょ?」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。
⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更(漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ)
② 主要サービスで「二要素認証(2FA)」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒
今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。
今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。
NookWright|AIイラストと動画 retweeted
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
【緊急メンテナンスのお知らせ】
サービスの安全性確保のため、以下の日時で緊急メンテナンスを実施いたします。
■日時
10月21日(水)19:00 〜 10月22日(木)未明(予定)
※作業状況により終了時刻が前後する場合があります。
■対象サービス
pixiv、ピクシブ百科事典、pixivFANBOX など
※メンテナンス中は、対象サービスのWebサイトおよびアプリをご利用いただけません。
■その他のサービスへの影響
メンテナンスに伴い、pixivアカウントを利用する他のサービスでも、一部機能がご利用いただけない可能性があります。
現時点で、不正アクセスやお客様の情報が外部に流出したといった被害は確認されておりません。
ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします。
NookWright|AIイラストと動画 retweeted
意外と知名度低いので、もう一回紹介なんですけど。
YuE2っていうローカルの音楽生成AIモデルがあるんですけど。WildSongBenchにおいてSuno v5/v6と同等の性能を発揮してる謎のオーパーツなんですね。
Google Collabでも使えるので。なんかSnowを契約するほどじゃないけど、ちょっと音楽作りたいなっていう人は試してみるのをおすすめします。
YuE2のGitHubをリプライに貼っときますね。
突然にこのサンプルで作った。Slop曲の歌詞も貼っておきますわ。
🤖 Made with AI
NookWright|AIイラストと動画 retweeted
Higgsfield Global Film Festivalに応募した作品です!
『Lullaby』
@higgsfield_ai
#HiggsfieldFilmFestival
#HiggsfieldGlobalFilmFestival
個人製作、フルAI手書き風2Dアニメ、本編は約20分、9/1開始で制作期間はぴったり2週間
生成AI費用はHiggsfieldのみで25万円ほど。
ちょっと長いですが、ぜひ音出せる環境で観てください!!!!🙇♂️
詳細は下記へ↓
🤖 Made with AI
NookWright|AIイラストと動画 retweeted

Tibo@thsottiauxSep 12
🇺🇸
United StatesConnected via WebAccount-level information, not a live location or per-post device.
Hi Astra users. A reset and a quick update on quality issues that have been posted around.
Working with some of you, we have found and fixed the following issues:
- Some skills written for previous models were triggering too often or preventing the model from checking its work.
- An opt-in context management experiment that could cause early stops or replies to older messages. We've disabled it. Our rough estimate is that 4-5k users were affected by this experiment.
- We've also removed some badly configured engines that resulted in a measured quality degradation for a long tail of traffic flowing through them.
We’ve also made some more minor improvements and things should feel significantly better across the board. More consistent follow-through, better tracking of your latest message, and better checks on the work as it’s going through the motions.
The examples posted and all the users who worked directly with us were incredibly useful in helping fix things quickly. Always grateful for this incredible community.
And of course, a reset is also landing by midnight today.












