Pinned Tweet
前半は、国内のAI開発における権利処理・データ利用の現状を踏まえ、GaranAIが目指す「データ流通のハブ(N対1対N)」としての本質的な情報を。
後半は独自の個人情報隠蔽処理、データ加工パイプライン、検索エンジンVespa(!!)を活用した検索APIや、GaranAI API SDKなどの情報を。
ぜひご参加ください!!
【📣イベント情報】
10/23(金)19時より「RAGの真価を引き出すデータ基盤 - SoftBank Tech Night」を開催!
「GaranAI」の開発に携わるエンジニアがデータ流通インフラの全体像から実際の技術実装までを明かします。ぜひご参加ください。 #SBTechNight #GaranAI
sbtechnight.connpass.com/eve…
【eMudhra中間CA証明書問題】
GoとNode.jsも対応済みなのですね。
◽️Go 1.27.3 / 1.26.10
→ crypto/x509で該当の中間CAをブロック(CVE-2026-111943)
◽️Node.js 22.23.4 / 24.22.1 / 26.12.1
→ 内蔵証明書ストア更新+中間証明書の拒否リスト追加
どちらも明示的なアップデートが必要。
BIND 9にも深刻な脆弱性(CVE-2026-94300)。段々と感覚が麻痺していく😅
GSS-TSIG署名済みUDPメッセージのリプレイによるメモリ破壊で、任意のリモートコードを実行できる可能性あり。
深刻度:High(CVSS 8.1)
回避策なし。9.20.30 / 9.21.27 へのアップデートを推奨。
kb.isc.org/docs/cve-2026-943…
「Apache Tomcat」の全8件の脆弱性に10月12日リリースのv9.0.123 / v10.1.61 / v11.0.27への更新で対処可能。
おすすめはv10.1.61 / v11.0.27にすること。
深刻度の評価はCVSS:3.1または4.0で最大スコアが9.1(CRITICAL)の脆弱性が含まれる。
個人的にはTomcatの使用感が辛くてJavaと別れたな〜🤔
◽️ The Apache Software Foundation (ASF)による脆弱性の報告
jvn.jp/vu/JVNVU93110597/
◽️ Tomcatの直近のリリースノート
tomcat.apache.org/
Toshinori Sato retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
Spotifyはアーティスト育成会社 BelieveとTuneCoreの参加アーティストの楽曲を、開発中のAIリミックスやAIカバー機能で利用する契約が報じられました。
AI関連企画への参加意向と、このサービスへの参加を別々に確認し、再生に応じて原作品の権利者へロイヤルティーを支払う計画です。
概要は以下↓
契約の概要
“参加は完全に任意..アーティストが自身の楽曲の利用方法を管理できるように..2段階の同意プロセスを採用..アーティストはAI関連プログラムへの参加を希望するかどうかを選択し..Spotifyとの提携が提示され、参加するか..決定する機会が与えられます”
newsroom.spotify.com/2026-10…
うおお😳
“単一サーバ構成ではアップデート中にサービスが停止する。複数サーバ構成では、同社が案内する手順に従えば、停止せずに適用できる”
「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」 - ITmedia NEWS itmedia.co.jp/news/article/2…
オーストラリアの著作者協会ASAと出版社協会APAは21日の議会公聴会で、事前許諾型のライセンスと学習内容の透明性を要求しました。
ASAは海外で学習されたモデルへの対応や法定損害賠償を提案。
APAは、AI学習を拒否した出版社が通常検索で不利益を受けないことも求めています。
各主張は以下に。
オーストラリア作家協会(ASA)の公聴会での発言からの抜粋。
“政府はオフショア問題に対処する無力な存在ではありません。オプトアウト制度などによって著作権法を骨抜きにしないでください。
むしろ、著作権法を堅持し、執行し、強化してください。
輸入規定を明確化し、法定損害賠償制度を導入してください。
AIモデルの学習場所に関係なく、この法域内でライセンスを強制するために必要な権限を政府に与えてください。
”
asauthors.org.au/news/asa-ca…
オーストラリア出版社協会(APA)の声明からの抜粋。
“•まず、実行不可能なオプトアウト条項付きの法定複写を拒否する。
•第二に、透明性、帰属の明確化、そして手頃な価格での救済措置を要求する。
•第三に、オプトインライセンスをサポートする – 特に小規模出版社向けに、機械可読な利用規約と市場革新を通じて
•最後に、著作権の変更を行う前に、政策提案とその法的・経済的評価を公表し、協議を行う。
“
publishers.asn.au/Web/Latest…
ユースケースが無限に集まること自体は良いこと。早く復旧できます様に🙏
“JR東海は22日、PHPの問題を受け、東京駅や名古屋駅などの主要駅に設置している個室ブースを利用できるサービスを停止したと発表”
【速報】JR東海、駅の個室ブースサービス停止
47news.jp/15119946.html?utm_…
Toshinori Sato retweeted
「Python 3.15.1」などが前倒しで公開、認証局「eMudhra」の侵害に対処/「Python 3.14.9」「Python 3.13.17」も同時リリース forest.watch.impress.co.jp/d…
Toshinori Sato retweeted
【更新情報】
米国時間2026年10月20日、Firefoxの更新プログラムが公開されました。
本件更新(158.0.1)には、セキュリティ修正が含まれています。忘れずにアップデートしてください。
firefox.com/en-US/firefox/15…
Toshinori Sato retweeted
【📣イベント情報】
10/23(金)19時より「RAGの真価を引き出すデータ基盤 - SoftBank Tech Night」を開催!
「GaranAI」の開発に携わるエンジニアがデータ流通インフラの全体像から実際の技術実装までを明かします。ぜひご参加ください。 #SBTechNight #GaranAI
sbtechnight.connpass.com/eve…
Toshinori Sato retweeted
前半は、国内のAI開発における権利処理・データ利用の現状を踏まえ、GaranAIが目指す「データ流通のハブ(N対1対N)」としての本質的な情報を。
後半は独自の個人情報隠蔽処理、データ加工パイプライン、検索エンジンVespa(!!)を活用した検索APIや、GaranAI API SDKなどの情報を。
ぜひご参加ください!!
【📣イベント情報】
10/23(金)19時より「RAGの真価を引き出すデータ基盤 - SoftBank Tech Night」を開催!
「GaranAI」の開発に携わるエンジニアがデータ流通インフラの全体像から実際の技術実装までを明かします。ぜひご参加ください。 #SBTechNight #GaranAI
sbtechnight.connpass.com/eve…
Toshinori Sato retweeted
私達の部署の社内インタビューが社外からも読める様になりました。
技術の話ではなく、仕組みや気持ちの話をしました🫶
『日本のコンテンツ産業とAI開発の共栄を支える。情報価値の保護と公正な還元を両立するデータエコシステム基盤「GaranAI」 - ソフトバンクニュース』 softbank.jp/sbnews/entry/202…
Homebrewもか。ごちゃごちゃ言わずとにかく更新するしかないな。
emudhra.we-have-a-problem.co…
認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断
itmedia.co.jp/news/article/2…













