#prattohome — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #prattohome, aggregated by home.social.
-
「WeaselBiscuit Stealerは13個のnpmパッケージを介して拡散し、Chrome拡張機能ストレージを盗み出す。 」： #TheHackerNews
「サイバーセキュリティ研究者らは、これまで文書化されていなかったJavaScript窃盗マルウェア 「WeaselBiscuit」 を配信する13個のnpmパッケージのクラスターを発見した。
OpenSourceMalware によると、この新しいマルウェアファミリーは、 朝鮮民主主義人民共和国（DPRK）の 「伝染インタビュー」 キャンペーンに関連する2つのマルウェア、 BeaverTailとOtterCookie と機能的に重複している。「より小さく、より軽く、より簡素化されており、多くの重い機能が完全に削除されている」とセキュリティ研究者のポール・マッカーティ（別名6mile）は述べている。 」
https://thehackernews.com/2026/09/weaselbiscuit-stealer-spreads-via-13.html
-
「WeaselBiscuit Stealerは13個のnpmパッケージを介して拡散し、Chrome拡張機能ストレージを盗み出す。 」： #TheHackerNews
「サイバーセキュリティ研究者らは、これまで文書化されていなかったJavaScript窃盗マルウェア 「WeaselBiscuit」 を配信する13個のnpmパッケージのクラスターを発見した。
OpenSourceMalware によると、この新しいマルウェアファミリーは、 朝鮮民主主義人民共和国（DPRK）の 「伝染インタビュー」 キャンペーンに関連する2つのマルウェア、 BeaverTailとOtterCookie と機能的に重複している。「より小さく、より軽く、より簡素化されており、多くの重い機能が完全に削除されている」とセキュリティ研究者のポール・マッカーティ（別名6mile）は述べている。 」
https://thehackernews.com/2026/09/weaselbiscuit-stealer-spreads-via-13.html
-
「WeaselBiscuit Stealerは13個のnpmパッケージを介して拡散し、Chrome拡張機能ストレージを盗み出す。 」： #TheHackerNews
「サイバーセキュリティ研究者らは、これまで文書化されていなかったJavaScript窃盗マルウェア 「WeaselBiscuit」 を配信する13個のnpmパッケージのクラスターを発見した。
OpenSourceMalware によると、この新しいマルウェアファミリーは、 朝鮮民主主義人民共和国（DPRK）の 「伝染インタビュー」 キャンペーンに関連する2つのマルウェア、 BeaverTailとOtterCookie と機能的に重複している。「より小さく、より軽く、より簡素化されており、多くの重い機能が完全に削除されている」とセキュリティ研究者のポール・マッカーティ（別名6mile）は述べている。 」
https://thehackernews.com/2026/09/weaselbiscuit-stealer-spreads-via-13.html
-
「WordPressのClick2Shellに新たな脆弱性が発見され、テーマのインストールが強制され、コード実行につながる可能性も 」： #TheHackerNews
「WordPressは本日、コアソフトウェアに存在する新たな脆弱性を修正するパッチをリリースしました。これらの脆弱性のうちの一つは、ログインした管理者が細工されたウェブリンクを開くと、誰も「インストール」をクリックしなくても、公式のWordPress.orgディレクトリからテーマをインストールできてしまうというものです。
この脆弱性を報告したセキュリティ企業 pwn.ai は、この攻撃手法を Click2Shell と呼んでいる。この脆弱性単体では、攻撃者が選択した実際のテーマをインストールするだけだが、セキュリティ研究チームは、これをテーマ内の別の脆弱性と組み合わせることで、攻撃者自身のコードをサーバー上で実行できることを示した。 」
https://thehackernews.com/2026/09/new-wordpress-click2shell-flaw-forces.html
-
「WordPressのClick2Shellに新たな脆弱性が発見され、テーマのインストールが強制され、コード実行につながる可能性も 」： #TheHackerNews
「WordPressは本日、コアソフトウェアに存在する新たな脆弱性を修正するパッチをリリースしました。これらの脆弱性のうちの一つは、ログインした管理者が細工されたウェブリンクを開くと、誰も「インストール」をクリックしなくても、公式のWordPress.orgディレクトリからテーマをインストールできてしまうというものです。
この脆弱性を報告したセキュリティ企業 pwn.ai は、この攻撃手法を Click2Shell と呼んでいる。この脆弱性単体では、攻撃者が選択した実際のテーマをインストールするだけだが、セキュリティ研究チームは、これをテーマ内の別の脆弱性と組み合わせることで、攻撃者自身のコードをサーバー上で実行できることを示した。 」
https://thehackernews.com/2026/09/new-wordpress-click2shell-flaw-forces.html
-
「WordPressのClick2Shellに新たな脆弱性が発見され、テーマのインストールが強制され、コード実行につながる可能性も 」： #TheHackerNews
「WordPressは本日、コアソフトウェアに存在する新たな脆弱性を修正するパッチをリリースしました。これらの脆弱性のうちの一つは、ログインした管理者が細工されたウェブリンクを開くと、誰も「インストール」をクリックしなくても、公式のWordPress.orgディレクトリからテーマをインストールできてしまうというものです。
この脆弱性を報告したセキュリティ企業 pwn.ai は、この攻撃手法を Click2Shell と呼んでいる。この脆弱性単体では、攻撃者が選択した実際のテーマをインストールするだけだが、セキュリティ研究チームは、これをテーマ内の別の脆弱性と組み合わせることで、攻撃者自身のコードをサーバー上で実行できることを示した。 」
https://thehackernews.com/2026/09/new-wordpress-click2shell-flaw-forces.html
-
「ローカルルート権限を可能にする4つのLinuxカーネルの脆弱性に対する公開エクスプロイト 」： #TheHackerNews
「カーネルのメンテナーは過去数週間で4つの脆弱性すべてを修正したため、最新のカーネルを実行しているシステムは影響を受けません。しかし、悪用コードはすでに公開されているため、古いカーネルを実行しているマシンはすべてアップデートする必要があります。
これらの脆弱性は、 DirtyAH6 、 TUNderflow 、 PPPoEject 、 DiagSpill と呼ばれています。研究者のAsim Manizada氏がこれらを発見し、7月中旬にLinuxカーネルのセキュリティチームに報告しました。 」
https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html
-
「ローカルルート権限を可能にする4つのLinuxカーネルの脆弱性に対する公開エクスプロイト 」： #TheHackerNews
「カーネルのメンテナーは過去数週間で4つの脆弱性すべてを修正したため、最新のカーネルを実行しているシステムは影響を受けません。しかし、悪用コードはすでに公開されているため、古いカーネルを実行しているマシンはすべてアップデートする必要があります。
これらの脆弱性は、 DirtyAH6 、 TUNderflow 、 PPPoEject 、 DiagSpill と呼ばれています。研究者のAsim Manizada氏がこれらを発見し、7月中旬にLinuxカーネルのセキュリティチームに報告しました。 」
https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html
-
「ローカルルート権限を可能にする4つのLinuxカーネルの脆弱性に対する公開エクスプロイト 」： #TheHackerNews
「カーネルのメンテナーは過去数週間で4つの脆弱性すべてを修正したため、最新のカーネルを実行しているシステムは影響を受けません。しかし、悪用コードはすでに公開されているため、古いカーネルを実行しているマシンはすべてアップデートする必要があります。
これらの脆弱性は、 DirtyAH6 、 TUNderflow 、 PPPoEject 、 DiagSpill と呼ばれています。研究者のAsim Manizada氏がこれらを発見し、7月中旬にLinuxカーネルのセキュリティチームに報告しました。 」
https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html
-
「Claude Code社がクラウド上で複数のAIエージェントを管理するためのプロジェクトを再開
/プロジェクトを利用すると、ユーザーは互いに連携する「Claude Code」エージェントのチームを管理することができます。」： #TheVerge「Claude Codeの刷新されたプロジェクト機能により、ユーザーは共有メモリ、目標、ファイルおよび成果物のライブラリを使用して、同じ環境で複数のエージェントを実行できます。Grok Botやその他のAIエージェントグループを管理するツールと同様に、各プロジェクトには異なるタスクを並行して実行する「スレッド」があり、「コーディネーター」がすべてを指揮します。
内部的には、各スレッドはClaude Codeクラウドセッションとして動作し、それぞれ独自のブランチとリポジトリのコピー上で作業を行います。」
https://www.theverge.com/ai-artificial-intelligence/997134/anthropic-claude-code-projects
-
「Claude Code社がクラウド上で複数のAIエージェントを管理するためのプロジェクトを再開
/プロジェクトを利用すると、ユーザーは互いに連携する「Claude Code」エージェントのチームを管理することができます。」： #TheVerge「Claude Codeの刷新されたプロジェクト機能により、ユーザーは共有メモリ、目標、ファイルおよび成果物のライブラリを使用して、同じ環境で複数のエージェントを実行できます。Grok Botやその他のAIエージェントグループを管理するツールと同様に、各プロジェクトには異なるタスクを並行して実行する「スレッド」があり、「コーディネーター」がすべてを指揮します。
内部的には、各スレッドはClaude Codeクラウドセッションとして動作し、それぞれ独自のブランチとリポジトリのコピー上で作業を行います。」
https://www.theverge.com/ai-artificial-intelligence/997134/anthropic-claude-code-projects
-
「Claude Code社がクラウド上で複数のAIエージェントを管理するためのプロジェクトを再開
/プロジェクトを利用すると、ユーザーは互いに連携する「Claude Code」エージェントのチームを管理することができます。」： #TheVerge「Claude Codeの刷新されたプロジェクト機能により、ユーザーは共有メモリ、目標、ファイルおよび成果物のライブラリを使用して、同じ環境で複数のエージェントを実行できます。Grok Botやその他のAIエージェントグループを管理するツールと同様に、各プロジェクトには異なるタスクを並行して実行する「スレッド」があり、「コーディネーター」がすべてを指揮します。
内部的には、各スレッドはClaude Codeクラウドセッションとして動作し、それぞれ独自のブランチとリポジトリのコピー上で作業を行います。」
https://www.theverge.com/ai-artificial-intelligence/997134/anthropic-claude-code-projects
-
「米国、数十万件のDDoS攻撃に関与した「ナイトメア・ストレッサー」ドメインを押収 」： #TheHackerNews
「国司法省（DoJ）は火曜日、NightmareStresserとして知られる分散型サービス拒否攻撃（DDoS）請負サービスに関連するインターネットドメインを裁判所の許可を得て差し押さえたと発表した。
問題となっているドメインは、nightmare-stresser[.]com と nightmarestresser[.]org です。サイト訪問者は現在、次のような差し押さえバナーが表示されます。
「このドメインは、18 USC §§ 981(a)(1)(A)および(b)、982(b)(1)、1030(i)(1)(A)および21 USC § 853に基づき、アラスカ地区連邦地方裁判所が発行した押収令状に従って、連邦捜査局（FBI）によって押収されました。」 」
https://thehackernews.com/2026/09/us-seizes-nightmarestresser-domains.html
-
「米国、数十万件のDDoS攻撃に関与した「ナイトメア・ストレッサー」ドメインを押収 」： #TheHackerNews
「国司法省（DoJ）は火曜日、NightmareStresserとして知られる分散型サービス拒否攻撃（DDoS）請負サービスに関連するインターネットドメインを裁判所の許可を得て差し押さえたと発表した。
問題となっているドメインは、nightmare-stresser[.]com と nightmarestresser[.]org です。サイト訪問者は現在、次のような差し押さえバナーが表示されます。
「このドメインは、18 USC §§ 981(a)(1)(A)および(b)、982(b)(1)、1030(i)(1)(A)および21 USC § 853に基づき、アラスカ地区連邦地方裁判所が発行した押収令状に従って、連邦捜査局（FBI）によって押収されました。」 」
https://thehackernews.com/2026/09/us-seizes-nightmarestresser-domains.html
-
「米国、数十万件のDDoS攻撃に関与した「ナイトメア・ストレッサー」ドメインを押収 」： #TheHackerNews
「国司法省（DoJ）は火曜日、NightmareStresserとして知られる分散型サービス拒否攻撃（DDoS）請負サービスに関連するインターネットドメインを裁判所の許可を得て差し押さえたと発表した。
問題となっているドメインは、nightmare-stresser[.]com と nightmarestresser[.]org です。サイト訪問者は現在、次のような差し押さえバナーが表示されます。
「このドメインは、18 USC §§ 981(a)(1)(A)および(b)、982(b)(1)、1030(i)(1)(A)および21 USC § 853に基づき、アラスカ地区連邦地方裁判所が発行した押収令状に従って、連邦捜査局（FBI）によって押収されました。」 」
https://thehackernews.com/2026/09/us-seizes-nightmarestresser-domains.html
-
「Cisco、ISE認証バイパスの新たなゼロデイ脆弱性（CVSS 10.0）が現在進行中の攻撃で悪用されていると警告 」： #TheHackerNews
「Ciscoは、Identity Services Engine（ISE）に影響を与える新たな最高レベルのセキュリティ脆弱性が発見され、現在悪用されていると警告した。
CVE-2026-76460 （CVSSスコア：10.0）として追跡されているこの脆弱性により 、認証されていないリモート攻撃者が認証を回避できる可能性がある。
「この脆弱性は、APIエンドポイントにおける認証制御の不備に起因するものです」とシスコは述べています。「攻撃者は、細工されたリクエストを影響を受けるAPIエンドポイントに送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はWebベースの管理インターフェースを迂回して、影響を受けるデバイスへの不正アクセスを取得できる可能性があります。」 」
https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html
-
「Cisco、ISE認証バイパスの新たなゼロデイ脆弱性（CVSS 10.0）が現在進行中の攻撃で悪用されていると警告 」： #TheHackerNews
「Ciscoは、Identity Services Engine（ISE）に影響を与える新たな最高レベルのセキュリティ脆弱性が発見され、現在悪用されていると警告した。
CVE-2026-76460 （CVSSスコア：10.0）として追跡されているこの脆弱性により 、認証されていないリモート攻撃者が認証を回避できる可能性がある。
「この脆弱性は、APIエンドポイントにおける認証制御の不備に起因するものです」とシスコは述べています。「攻撃者は、細工されたリクエストを影響を受けるAPIエンドポイントに送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はWebベースの管理インターフェースを迂回して、影響を受けるデバイスへの不正アクセスを取得できる可能性があります。」 」
https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html
-
「Cisco、ISE認証バイパスの新たなゼロデイ脆弱性（CVSS 10.0）が現在進行中の攻撃で悪用されていると警告 」： #TheHackerNews
「Ciscoは、Identity Services Engine（ISE）に影響を与える新たな最高レベルのセキュリティ脆弱性が発見され、現在悪用されていると警告した。
CVE-2026-76460 （CVSSスコア：10.0）として追跡されているこの脆弱性により 、認証されていないリモート攻撃者が認証を回避できる可能性がある。
「この脆弱性は、APIエンドポイントにおける認証制御の不備に起因するものです」とシスコは述べています。「攻撃者は、細工されたリクエストを影響を受けるAPIエンドポイントに送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はWebベースの管理インターフェースを迂回して、影響を受けるデバイスへの不正アクセスを取得できる可能性があります。」 」
https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html
-
「BIND 9のアップデートで、DNS over HTTPS経由の認証なしクラッシュを含む14の不具合が修正されました。 」： #TheHackerNews
「インターネットシステムコンソーシアム（ISC）は 、オープンソースのDNSサーバーソフトウェアであるBIND 9において、9月16日に公表した 14件のセキュリティ上の脆弱性を修正するため、 BIND 9.20.29と9.21.26を リリースした。これらの脆弱性のうち1つは、DNS-over-HTTPS（DoH）で応答するすべてのBINDサーバーに影響を与える。
認証情報を持たない送信者は、無効な SIG(0) 署名を含む単一のリクエストによって、named というサーバープロセスをクラッシュさせることができます。これは、named が署名のチェックを完了する前に送信者が接続を閉じた場合に発生します。 」
https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html
-
「BIND 9のアップデートで、DNS over HTTPS経由の認証なしクラッシュを含む14の不具合が修正されました。 」： #TheHackerNews
「インターネットシステムコンソーシアム（ISC）は 、オープンソースのDNSサーバーソフトウェアであるBIND 9において、9月16日に公表した 14件のセキュリティ上の脆弱性を修正するため、 BIND 9.20.29と9.21.26を リリースした。これらの脆弱性のうち1つは、DNS-over-HTTPS（DoH）で応答するすべてのBINDサーバーに影響を与える。
認証情報を持たない送信者は、無効な SIG(0) 署名を含む単一のリクエストによって、named というサーバープロセスをクラッシュさせることができます。これは、named が署名のチェックを完了する前に送信者が接続を閉じた場合に発生します。 」
https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html
-
「BIND 9のアップデートで、DNS over HTTPS経由の認証なしクラッシュを含む14の不具合が修正されました。 」： #TheHackerNews
「インターネットシステムコンソーシアム（ISC）は 、オープンソースのDNSサーバーソフトウェアであるBIND 9において、9月16日に公表した 14件のセキュリティ上の脆弱性を修正するため、 BIND 9.20.29と9.21.26を リリースした。これらの脆弱性のうち1つは、DNS-over-HTTPS（DoH）で応答するすべてのBINDサーバーに影響を与える。
認証情報を持たない送信者は、無効な SIG(0) 署名を含む単一のリクエストによって、named というサーバープロセスをクラッシュさせることができます。これは、named が署名のチェックを完了する前に送信者が接続を閉じた場合に発生します。 」
https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html
-
「OpenAI、隠れた不具合と不正アップロードに関わる6件のモデル関連インシデントを公表 」： #TheHackerNews
「OpenAIは水曜日、 過去6か月間に発生した「予期せぬ、または懸念されるモデルの挙動」の新たな事例を6件 公表 するとともに、透明性の向上を目指し、モデルの不整合 を報告、追跡、調査、開示するための新しいフレームワークを発表した。
「AIシステムがより高度化し、より広く普及するにつれて、アライメント研究の進捗状況について、より広範で十分な情報に基づいた合意を形成する必要がある」とOpenAIは述べている。「AI業界は、アライメントとモニタリングの問題を、今後も最大限のスピードで責任を持って拡張し続けるのに十分なレベルまで解決したとは考えていない。」 」
https://thehackernews.com/2026/09/openai-reveals-six-model-incidents.html
-
「OpenAI、隠れた不具合と不正アップロードに関わる6件のモデル関連インシデントを公表 」： #TheHackerNews
「OpenAIは水曜日、 過去6か月間に発生した「予期せぬ、または懸念されるモデルの挙動」の新たな事例を6件 公表 するとともに、透明性の向上を目指し、モデルの不整合 を報告、追跡、調査、開示するための新しいフレームワークを発表した。
「AIシステムがより高度化し、より広く普及するにつれて、アライメント研究の進捗状況について、より広範で十分な情報に基づいた合意を形成する必要がある」とOpenAIは述べている。「AI業界は、アライメントとモニタリングの問題を、今後も最大限のスピードで責任を持って拡張し続けるのに十分なレベルまで解決したとは考えていない。」 」
https://thehackernews.com/2026/09/openai-reveals-six-model-incidents.html
-
「OpenAI、隠れた不具合と不正アップロードに関わる6件のモデル関連インシデントを公表 」： #TheHackerNews
「OpenAIは水曜日、 過去6か月間に発生した「予期せぬ、または懸念されるモデルの挙動」の新たな事例を6件 公表 するとともに、透明性の向上を目指し、モデルの不整合 を報告、追跡、調査、開示するための新しいフレームワークを発表した。
「AIシステムがより高度化し、より広く普及するにつれて、アライメント研究の進捗状況について、より広範で十分な情報に基づいた合意を形成する必要がある」とOpenAIは述べている。「AI業界は、アライメントとモニタリングの問題を、今後も最大限のスピードで責任を持って拡張し続けるのに十分なレベルまで解決したとは考えていない。」 」
https://thehackernews.com/2026/09/openai-reveals-six-model-incidents.html
-
「Dockerサンドボックスの重大な脆弱性により、悪意のあるゲストコードがmacOSホストファイルを読み取り、変更することが可能になる。 」： #TheHackerNews
「Dockerは9月15日のセキュリティ発表 で、macOS上のDocker Sandboxes 仮想マシン内で実行されている悪意のあるコードが、 共有されているプロジェクトディレクトリから脱出し、ホスト上の他の場所にあるファイルを読み取ったり変更したりする可能性があると警告した 。
このエスケープ処理は、仮想マシンを実行するホストアカウントの権限で実行されます。この脆弱性（ CVE-2026-77179 ）は、深刻度が「重大」と評価されており、macOS 版のバージョン 0.28.0 から 0.42.0 まで（0.42.0 は含まない）に影響があり、 9 月 7 日にリリースされたバージョン 0.42.0 で修正されました。 」
https://thehackernews.com/2026/09/critical-docker-sandboxes-flaw-lets.html
-
「Dockerサンドボックスの重大な脆弱性により、悪意のあるゲストコードがmacOSホストファイルを読み取り、変更することが可能になる。 」： #TheHackerNews
「Dockerは9月15日のセキュリティ発表 で、macOS上のDocker Sandboxes 仮想マシン内で実行されている悪意のあるコードが、 共有されているプロジェクトディレクトリから脱出し、ホスト上の他の場所にあるファイルを読み取ったり変更したりする可能性があると警告した 。
このエスケープ処理は、仮想マシンを実行するホストアカウントの権限で実行されます。この脆弱性（ CVE-2026-77179 ）は、深刻度が「重大」と評価されており、macOS 版のバージョン 0.28.0 から 0.42.0 まで（0.42.0 は含まない）に影響があり、 9 月 7 日にリリースされたバージョン 0.42.0 で修正されました。 」
https://thehackernews.com/2026/09/critical-docker-sandboxes-flaw-lets.html
-
「Dockerサンドボックスの重大な脆弱性により、悪意のあるゲストコードがmacOSホストファイルを読み取り、変更することが可能になる。 」： #TheHackerNews
「Dockerは9月15日のセキュリティ発表 で、macOS上のDocker Sandboxes 仮想マシン内で実行されている悪意のあるコードが、 共有されているプロジェクトディレクトリから脱出し、ホスト上の他の場所にあるファイルを読み取ったり変更したりする可能性があると警告した 。
このエスケープ処理は、仮想マシンを実行するホストアカウントの権限で実行されます。この脆弱性（ CVE-2026-77179 ）は、深刻度が「重大」と評価されており、macOS 版のバージョン 0.28.0 から 0.42.0 まで（0.42.0 は含まない）に影響があり、 9 月 7 日にリリースされたバージョン 0.42.0 で修正されました。 」
https://thehackernews.com/2026/09/critical-docker-sandboxes-flaw-lets.html
-
「アジア大会選手団受け入れ、予定数超える対応困難 愛知県知事「予算負担できず」 」： #読売新聞
「大村知事は、２０１８年８月にＯＣＡと日本オリンピック委員会（ＪＯＣ）などと結んだ契約で最大１万５０００人と合意した点を挙げ、「開催都市契約の中でやっていて、（超過分の）予算を負担できない」「物理的に泊まるところもない」と述べ、関係各所に伝えたことを明らかにした。」
なんとなく、ヤバくない？
-
「アジア大会選手団受け入れ、予定数超える対応困難 愛知県知事「予算負担できず」 」： #読売新聞
「大村知事は、２０１８年８月にＯＣＡと日本オリンピック委員会（ＪＯＣ）などと結んだ契約で最大１万５０００人と合意した点を挙げ、「開催都市契約の中でやっていて、（超過分の）予算を負担できない」「物理的に泊まるところもない」と述べ、関係各所に伝えたことを明らかにした。」
なんとなく、ヤバくない？
-
「アジア大会選手団受け入れ、予定数超える対応困難 愛知県知事「予算負担できず」 」： #読売新聞
「大村知事は、２０１８年８月にＯＣＡと日本オリンピック委員会（ＪＯＣ）などと結んだ契約で最大１万５０００人と合意した点を挙げ、「開催都市契約の中でやっていて、（超過分の）予算を負担できない」「物理的に泊まるところもない」と述べ、関係各所に伝えたことを明らかにした。」
なんとなく、ヤバくない？
-
-
-
-
今回の #Mastodon v4.7.2 の update で、Mastodon アプリが親切に鯖缶に通知（メールとTL表示）で教えてくれたのだけど、少し違和感。
Mastodon の本部が勝手にやれると言うのはどうかなと思う。怖いと思う。
Mastodon本部のシステムを操作すれば、スパムメールだって飛ばせると言う意味で。（鯖缶の預かり知らぬところで）
-
今回の #Mastodon v4.7.2 の update で、Mastodon アプリが親切に鯖缶に通知（メールとTL表示）で教えてくれたのだけど、少し違和感。
Mastodon の本部が勝手にやれると言うのはどうかなと思う。怖いと思う。
Mastodon本部のシステムを操作すれば、スパムメールだって飛ばせると言う意味で。（鯖缶の預かり知らぬところで）
-
今回の #Mastodon v4.7.2 の update で、Mastodon アプリが親切に鯖缶に通知（メールとTL表示）で教えてくれたのだけど、少し違和感。
Mastodon の本部が勝手にやれると言うのはどうかなと思う。怖いと思う。
Mastodon本部のシステムを操作すれば、スパムメールだって飛ばせると言う意味で。（鯖缶の預かり知らぬところで）
-
今回の #Mastodon v4.7.2 の update で、Mastodon アプリが親切に鯖缶に通知（メールとTL表示）で教えてくれたのだけど、少し違和感。
Mastodon の本部が勝手にやれると言うのはどうかなと思う。怖いと思う。
Mastodon本部のシステムを操作すれば、スパムメールだって飛ばせると言う意味で。（鯖缶の預かり知らぬところで）
-
今回の #Mastodon v4.7.2 の update で、Mastodon アプリが親切に鯖缶に通知（メールとTL表示）で教えてくれたのだけど、少し違和感。
Mastodon の本部が勝手にやれると言うのはどうかなと思う。怖いと思う。
Mastodon本部のシステムを操作すれば、スパムメールだって飛ばせると言う意味で。（鯖缶の預かり知らぬところで）
-
「イラン革命防衛隊がゲシュム島付近で米国のMQ-9ドローンを破壊」： #MEHRNEWS 2026年9月17日午後4時35分(日本 20:05)
「イラン革命防衛隊は、ゲシュム島上空で米国のMQ-9ドローンを特定、追跡、破壊したと発表した。
イランのイスラム革命防衛隊（IRGC）は、イランの防空部隊が木曜朝、ゲシュム島上空で米国のMQ-9無人偵察機を撃墜したと発表した。
声明によると、この高性能ドローンは「テロリスト」である米軍の所有物であり、午前10時12分にゲシュム島付近のイラン領空を侵犯しているところを発見された。そして、イラン革命防衛隊の新型航空宇宙防空システムによる攻撃で破壊された。
当該航空機の迎撃および破壊は、国内で生産されたレーダーおよびミサイルシステムを活用し、同国の統合防空ネットワーク内で実施された。 」
無人偵察機の撃墜が続く。水曜日も1機に続く。
https://en.mehrnews.com/news/247839/IRGC-destroys-US-MQ-9-drone-near-Qeshm-Island
-
「イラン革命防衛隊がゲシュム島付近で米国のMQ-9ドローンを破壊」： #MEHRNEWS 2026年9月17日午後4時35分(日本 20:05)
「イラン革命防衛隊は、ゲシュム島上空で米国のMQ-9ドローンを特定、追跡、破壊したと発表した。
イランのイスラム革命防衛隊（IRGC）は、イランの防空部隊が木曜朝、ゲシュム島上空で米国のMQ-9無人偵察機を撃墜したと発表した。
声明によると、この高性能ドローンは「テロリスト」である米軍の所有物であり、午前10時12分にゲシュム島付近のイラン領空を侵犯しているところを発見された。そして、イラン革命防衛隊の新型航空宇宙防空システムによる攻撃で破壊された。
当該航空機の迎撃および破壊は、国内で生産されたレーダーおよびミサイルシステムを活用し、同国の統合防空ネットワーク内で実施された。 」
無人偵察機の撃墜が続く。水曜日も1機に続く。
https://en.mehrnews.com/news/247839/IRGC-destroys-US-MQ-9-drone-near-Qeshm-Island
-
「イラン革命防衛隊がゲシュム島付近で米国のMQ-9ドローンを破壊」： #MEHRNEWS 2026年9月17日午後4時35分(日本 20:05)
「イラン革命防衛隊は、ゲシュム島上空で米国のMQ-9ドローンを特定、追跡、破壊したと発表した。
イランのイスラム革命防衛隊（IRGC）は、イランの防空部隊が木曜朝、ゲシュム島上空で米国のMQ-9無人偵察機を撃墜したと発表した。
声明によると、この高性能ドローンは「テロリスト」である米軍の所有物であり、午前10時12分にゲシュム島付近のイラン領空を侵犯しているところを発見された。そして、イラン革命防衛隊の新型航空宇宙防空システムによる攻撃で破壊された。
当該航空機の迎撃および破壊は、国内で生産されたレーダーおよびミサイルシステムを活用し、同国の統合防空ネットワーク内で実施された。 」
無人偵察機の撃墜が続く。水曜日も1機に続く。
https://en.mehrnews.com/news/247839/IRGC-destroys-US-MQ-9-drone-near-Qeshm-Island
-
今回の組閣で、旧統一教会と関係のあった議員は以下の通り。（鈴木エイトさん調べを参考に）
https://hikari-iyashi.com/toitsukyokai-giin-ichiran/#toc2
細野豪志(50) 復興大臣
城内 実(57) 日本成長戦略大臣
関 芳弘(57) 文科大臣
山下貴司(56) 法務大臣
木原 稔(52) 官房長官何故か、文部科学大臣（宗教法人管轄）が、旧統一教会議員で代々引き継がれているのか、理由がありそう。
最近の文化庁の国有美術館等への予算削減による日本文化破壊とか、学習指導要領の掌握による、批判力削減、AI活用の低年齢化等々、気になる政策だらけ。
-
今回の組閣で、旧統一教会と関係のあった議員は以下の通り。（鈴木エイトさん調べを参考に）
https://hikari-iyashi.com/toitsukyokai-giin-ichiran/#toc2
細野豪志(50) 復興大臣
城内 実(57) 日本成長戦略大臣
関 芳弘(57) 文科大臣
山下貴司(56) 法務大臣
木原 稔(52) 官房長官何故か、文部科学大臣（宗教法人管轄）が、旧統一教会議員で代々引き継がれているのか、理由がありそう。
最近の文化庁の国有美術館等への予算削減による日本文化破壊とか、学習指導要領の掌握による、批判力削減、AI活用の低年齢化等々、気になる政策だらけ。
-
今回の組閣で、旧統一教会と関係のあった議員は以下の通り。（鈴木エイトさん調べを参考に）
https://hikari-iyashi.com/toitsukyokai-giin-ichiran/#toc2
細野豪志(50) 復興大臣
城内 実(57) 日本成長戦略大臣
関 芳弘(57) 文科大臣
山下貴司(56) 法務大臣
木原 稔(52) 官房長官何故か、文部科学大臣（宗教法人管轄）が、旧統一教会議員で代々引き継がれているのか、理由がありそう。
最近の文化庁の国有美術館等への予算削減による日本文化破壊とか、学習指導要領の掌握による、批判力削減、AI活用の低年齢化等々、気になる政策だらけ。
-
bison (2:3.8.2+dfsg-1ubuntu0.24.04.1)
CVE-2026-56389へのセキュリティ対応。セキュリティ対応なのでお早めに。
-
bison (2:3.8.2+dfsg-1ubuntu0.24.04.1)
CVE-2026-56389へのセキュリティ対応。セキュリティ対応なのでお早めに。
-
bison (2:3.8.2+dfsg-1ubuntu0.24.04.1)
CVE-2026-56389へのセキュリティ対応。セキュリティ対応なのでお早めに。