Live and recent posts from across the Fediverse tagged #prattohome, aggregated by home.social.
「メガコンステレーション構想実現に向けた5社協業に関する覚書を締結」： #日本経済新聞
「三菱電機株式会社は、NTT株式会社（以下、NTT）、NTTドコモビジネス株式会社（以下、NTTドコモビジネス）、株式会社三菱UFJ銀行（以下、三菱UFJ銀行）、株式会社日本政策投資銀行（以下、日本政策投資銀行）との間で、膨大な数の衛星がシステムとして連携し、地球の広域を網羅したサービスを提供するメガコンステレーションの構築・運用と、同コンステレーションを活用したサービス提供に関する包括的な協業検討の覚書を11月6日に締結しました。本覚書に基づき、5社は通信、観測、PNT（※1）（測位、航法、計時）、宇宙データセンター（※2）など、メガコンステレーションによる多様なサービスの事業化を目指し、技術面・事業面から実現可能性を検討します。」
すこし出遅れていますが、期待します。
https://www.nikkei.com/article/DGXZRSP714987_Z01C26A1000000/
mysql-8.0 (8.0.46-0ubuntu0.24.04.5)
nodejs (v24.22.3)
詳細は別紙。
セキュリティ対応なのでお早めに。
「Weekly Report 2026-11-11号」： #JPCERT/CC
「 【1】Cloud Software GroupのXenServerに複数の脆弱性
【2】Puppet ServerおよびOpenVoxに複数の脆弱性
【3】Airbyteに任意のコード実行につながる脆弱性
【4】Firefoxにバッファエラーの脆弱性
【5】複数のManageEngine製品に脆弱性
【6】複数のZyxel Networks製品に脆弱性
【7】Microsoft Edgeに複数の脆弱性
【8】複数のAbsolute Security製品に脆弱性
【9】複数のElastic製品に脆弱性
【10】Google Chromeに複数の脆弱性
他」
2026年11月11日（12:00）
misskey.io でアカウント減少。
fedibird.com で投稿調整。
#投稿活動度指数をみると、各インスタンスの特徴が良く分かるような気がします。
投稿活発度指数:
１日投稿増加数÷アカウント数ｘ１００
「麻生コンクリート工業のJIS認証取り消し 不適合の生コン出荷で」： #日本経済新聞
「日本産業規格（JIS）の登録認証機関、日本建築総合試験所（大阪府吹田市）は9日、麻生グループの麻生コンクリート工業（福岡県粕屋町）に対する認証を同日付で取り消したと発表した。
配合計画書で示されたセメントに別の種類のセメントを意図的に混入したり、計画書とは異なる量にしたりして製造・出荷していた。行為を隠蔽しようと一部の品質管理記録も改ざんしていた。
日本建築総合試験所は10月22日に現地調査を実施し、こうした行為が長期間にわたって断続的に行われていたことを確認したという。「不適合の内容が重大である」と判断した。
この問題は7月に公益通報があり発覚した。9月12日から出荷を停止し、外部の弁護士や専門家からなる調査委員会で混合の経緯や原因などを確認している。」
麻生の事業にメス。赤澤よくやった。
https://www.nikkei.com/article/DGXZQOJC097VA0Z01C26A1000000/
distro-info (1.7ubuntu0.1)
セキュリティ対応ではない。
python3-distro-info
snapd (2.78+ubuntu24.04)
セキュリティ対応ではない。
「マイクロソフト、150以上のオープンソースUIコンポーネントがBlazorに寄贈されたことを発表。InfragisticsとSyncfusionから」： #Publickey
https://www.publickey1.jp/blog/26/150uiblazorinfragisticssyncfusion.html
「Google、Kubernetesで10倍高密度にAIエージェントを実行可能にする「Agent Sustrate」と「gVisor」、オープンソースとしてCNCFに寄贈と発表」： #Publickey
https://www.publickey1.jp/blog/26/googlekubernetes10aiagent_sustrategvisorcncf.html
「中国はジェンセン・ホアンから何を得られるだろうか？
/NvidiaのCEOは、AIの輸出規制に影響を与えるという点で、他に類を見ない立場にある。」： #TheVerge
「今日のAI業界において、Nvidiaの影響力は計り知れない。同社のチップは、米国における高度なAI技術の基盤となっており、需要は長年にわたり供給を上回っている。Nvidiaは近年、有望なAI企業への投資にも力を入れており、最先端のAI研究所、ネオクラウド、インフラ企業などに約990億ドル相当の株式投資を行っている。同社のCEOはドナルド・トランプ大統領とも親しい関係を築いている。
黄氏は、中国のスパイとされるアリス・フアン氏との不倫が発覚し、窮地に立たされている。黄氏は、シンガポールを拠点とするクラウドプロバイダーであり、NVIDIAの主要顧客でもあるメガスピード社の幹部だ。この不倫が、黄氏が中国に先端チップを売り込もうとしていたとされる動きにどのような影響を与えたのか、様々な憶測が飛び交っている。」
https://www.theverge.com/ai-artificial-intelligence/1030328/what-could-china-get-from-jensen-huang
「Fervo社は現在、地熱発電技術に関して120億ドルの受注を獲得している。」： #TechClunch
「地熱発電会社 Fervoに とって、最初の発電所を納入するのにこれ以上ない絶好のタイミングだったと言えるだろう。
同社は月曜日に発表した第3四半期決算報告書の中で、契約済み収益が前四半期の72億ドルから119億ドルに増加したと述べた。
Fervoは最近、納期を厳守しており、それが間違いなく受注増加に貢献している。
ハイパースケーラー企業がAIデータセンターの電力供給源を求めて世界中を探し回る中、Fervo社は2028年末までにGoogle向けに396メガワットの発電所を完成させる予定だ。この地熱発電会社は 今年初め、 最初の100メガワットの発電所を電力網に接続した。 」
https://techcrunch.com/2026/11/09/fervo-now-has-12b-in-orders-for-its-geothermal-power-tech/
「FBI捜査官が捜査対象となっているハッカーから250万ドル相当の仮想通貨を盗んだ。 」： #BLEEPINGCOMPUTER
「元FBI捜査官が、詐欺被害者の財布から約250万ドルを盗んだ罪と、捜査対象となっている国家支援型ハッカーの罪を認めた。
37歳のパトリック・スティーブン・ヤロッチは、 2017年から2025年までFBIボストン支局（FBI BS）の国家安全保障捜査班に所属し 、2025年2月から2026年7月まではFBI本部（FBIHQ）の防諜・諜報活動部（CED）で特別捜査官として勤務した。
彼は7月29日に司法省国家安全保障局（NSD）とFBI本部職員に仮想通貨窃盗を自主的に報告した後、7月31日に自宅で逮捕された。FBIは7月29日にヤロッチを一時休職処分とした後、2026年7月31日に彼を解雇した。 」
「ハッカーがSSHの脆弱性「SSHhole」を悪用してLinuxシステムに侵入 」： #BLEEPINGCOMPUTER
「ハッカーたちは、OpenSSHの「SSHole」脆弱性（CVE-2026-123158）を積極的に悪用し、コマンドの実行、認証情報の窃盗、永続的なアクセス確立を行っています。
複数のサイバーセキュリティ企業がこの攻撃を確認し、概念実証版の脆弱性が明らかになった11月5日に攻撃の試みが始まり、翌日には攻撃が成功したと報告している。
セキュリティ研究者の オズグン・クルテキン氏 が先週明らかにしたSSHoleは、クラウドや仮想環境で使用される軽量なAlpineディストリビューションを含む、特定の muslベースの Linuxシステムで動作するOpenSSHの認証を回避することを可能にする。 」
Ubuntuは該当しないのではないか。musl libc（標準Cライブラリの代替実装）をベースとしたLinuxだけが対象。
「フランスは、火災を引き起こしたスーパーマーケットへの攻撃はイランのハッカーによるものだと非難している。 」： #BLEEPINGCOMPUTER
「フランスは、10月に発生したサイバー攻撃により700以上のスーパーマーケットやその他の小売店の冷蔵システムが麻痺した事件について、イラン政府系のハッカーによる犯行と断定し、この攻撃によって食料の損失や少なくとも15件の火災が発生したと発表した。
フランス外務省は月曜日に発表した声明で、今回の攻撃はイラン革命防衛隊（IRGC）の電子・サイバーセンターに所属するサイバー攻撃部隊「シャヒド・カヴェ」によるものだと非難した。
「フランスは、イラン・イスラム共和国がフランスの領土に対して行った、フランスの利益に反する容認できないサイバー攻撃を、最も強い言葉で非難する」 と声明には記されている 。 」
「セガのニュースレターデータ漏洩で220万件のメールアドレスが流出」： #BLEEPINGCOMPUTER
「日本のゲーム大手セガは、サードパーティのニュースレター配信業者であるARARAでデータ侵害が発生し、220万人のニュースレター購読者のメールアドレスが流出したことを明らかにした。
同社によると、流出したデータには92,300件の記録が含まれており、さらに詳細が判明していない情報もあるという。今回の情報漏洩は、セガおよびセガフェイブの製品・サービスに関連する11種類のニュースレターに影響を与えている。
調査の結果、流出したデータには顧客名、生年月日、性別、住所、電話番号、クレジットカード情報、アカウントパスワードは含まれていなかったことが判明した。 」
「 AIバブルは待てるが、出口戦略は待てない
/インフラ投資は目に見える成果を上回っており、サプライヤーの財務状況は問題発生のタイミングを判断する上で重要となる。 」： #TheRegister
「フォレスター社は、AIバブルがすぐに崩壊するわけではないと見ていますが、企業はサプライヤー、契約、価格を根底から覆す可能性のある調整局面に備えておくべきだと考えています。
アナリストによると、インフラ投資は測定可能な収益をはるかに上回るペースで増加しているが、インフラ整備に資金を提供している企業の財務力の強さが、フォレスターが差し迫った崩壊を予測できない理由となっている。
「AIバブルが崩壊寸前だという懸念は時期尚早だ」と、フォレスター社の新興技術担当副社長ブライアン・ホプキンス氏は述べた。 」
「 MicrosoftのAzure Linuxは、一回の大規模なパッチ適用で470以上のセキュリティ修正を受けました。
/膨大な数のCVE、証明書のクリーンアップ、そしてマイクロソフトのパッチ適用チームにとってさらなる仕事。 」： #TheRegister
「マイクロソフトはAzure Linux向けに大規模なアップデートをリリースし、ソフトウェア業界で増え続ける脆弱性の山が縮小する兆しを見せない中、470件以上のCVE修正を1回のリリースに詰め込んだ。
週末にかけて、マイクロソフトは Azure Linux 3.0.2022を リリースしました。このバージョンには、Linuxカーネルからオープンソースパッケージ、コンテナソフトウェアに至るまで、あらゆる分野の修正が含まれています。変更履歴は数百項目に及ぶため、すべてを読み通そうとする人は、お茶でも淹れてゆっくり読むことをお勧めします。 」
「 Anthropic社の超高性能バグ検出モデル「Mythos」がCiscoとIBMの製品に採用される。
/エンタープライズセキュリティツールは、顧客にモデル自体を提供することなく、その機能を提供する。 」： #TheRegister
「Anthropic社は、Cisco社とIBM社が自社のセキュリティ製品に自社のバグ検出モデル「Mythos」を組み込むことを許可することで、Mythosへのアクセスを拡大し始めた。
シスコは本日、オーストラリアのメルボルンで開催されたイベントで、この統合を発表した。同社のAI Defenseスイートに含まれるレッドチームツールは、AIモデル、エージェント、およびそれらが支えるアプリケーションの脆弱性や不適切な活動を検出するもので、Mythosを呼び出して顧客のシステムをテストできるようになると明らかにした。 」
「Google、2026年に8番目に悪用されたゼロデイ脆弱性に対するChromeのセキュリティアップデートを公開 」： #TheHackerNews
「Googleは月曜日、 9つのセキュリティ脆弱性を修正するアップデートを公開した 。その中には、実際に悪用されている脆弱性も含まれている。
深刻度の高い脆弱性（CVE識別子 CVE-2026-125350 、CVSSスコア：該当なし）は、XMLコンポーネントにおける解放後使用（use-after-free）のバグであると説明されている。
解放後使用（Use-after-free）バグは、プログラムが既に解放されたメモリ位置にアクセスしようとした際に発生するのが一般的です。これらの脆弱性を悪用されると、攻撃者はデータの破損、プログラムのクラッシュ、または任意のコード実行などを引き起こす可能性があります。 」
https://thehackernews.com/2026/11/google-issues-chrome-security-update.html
「CISAがOpenSSH、GPUStack、FreeSWITCH、およびIBMの脆弱性を悪用する動きについて警告 」： #TheHackerNews
「米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は月曜日、 GPUStack、SignalWire FreeSwitch、OpenBSD OpenSSH、およびIBM Aspera Faspexに影響を与える4つのセキュリティ上の欠陥を、既知の悪用事例（ KEV ）カタログに追加 した。これは、これらの脆弱性が実際に悪用されている証拠があるためだ。
脆弱性は以下のとおりです。
CVE-2026-123218 （CVSSスコア：9.8
CVE-2026-116779 （CVSSスコア：9.8）
CVE-2026-123158 （別名SSHole）（CVSSスコア：8.1）
CVE-2026-102895 (CVSSスコア: 9.8)
」
Ubuntu 24.04.5 では評価中。
https://thehackernews.com/2026/11/cisa-warns-of-active-exploitation-of.html
「Web3Authの脆弱性が悪用され、Keplrの仮想通貨が盗まれる。プロバイダーは安全のため他のウォレットの中身を空にする。」 ： #TheHackerNews
「GoogleアカウントまたはAppleアカウントを使ってKeplrの仮想通貨ウォレット を設定した人の中には、 攻撃者によって資金を盗まれた人もいる。
Keplrは、GoogleとAppleのサインイン処理にWeb3Auth という会社を利用している 。攻撃者は、このWeb3Authのセキュリティ上の欠陥を悪用してウォレットにアクセスしたと、両社は先週末に発表した。
Web3Authは、攻撃者が他の危険にさらされているウォレットにアクセスする前に、攻撃者自身の経路を利用してそれらのウォレットの資金を空にしたと述べている。そして、ウォレットメーカーの協力を得て、その資金を安全のためにリカバリーウォレットに移動させた。したがって、残高が空になっているということは、資金が盗まれたのではなく、救出されたことを意味する可能性がある。 」
https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html
物価(指数 2025=100、生鮮食料品を除く)と為替(月次平均）のデータを日銀サイトから取り、グラフ化。
物価が為替、円安で高騰していることがはっきり分かる。円安是正の政策は日銀の利上げしかないのでは。
自民党の政策のゆがみがここに出ている。失政である。
利上げをすれば、経済失速もありうるので、こんなになってからの是正は極めて難しい。（日銀もそうやすやすと利上げできない）
でも、少しづつでも是正しないと、未来はない。（国民が食べていけない）