nilog:

「Googleは、2026年10月21日にBrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関するアップデートを公開しました。本脆弱性の影響を受けるアプリケーションなどが、攻撃者が細工したBrotli形式の圧縮データを展開すると、メモリの破損によりアプリケーションの異常終了、メモリ上の情報の漏えい、任意のコード実行などにつながる可能性があります。」

「本脆弱性はNode.jsが2026年10月21日に公表した脆弱性に関連して「Node2Shell」と呼称されていました。しかし、本脆弱性の原因はBrotliのC言語実装にあり、BrotliはHTTP通信で利用されるデータ圧縮ライブラリであったことから複数の製品で影響を受けるため「HTTP2Shell」とも呼称されています。」

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起 https://www.jpcert.or.jp/at/2026/at260034.html

どうかなー

「Googleは、2026年10月21日にBrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関するアップデートを公開しました。本脆弱性の影響を受けるアプリケーションなどが、攻撃者が細工したBrotli形式の圧縮データを展開すると、メモリの破損によりアプリケーションの異常終了、メモリ上の情報の漏えい、任意のコード実行などにつながる可能性があります。」

「本脆弱性はNode.jsが2026年10月21日に公表した脆弱性に関連して「Node2Shell」と呼称されていました。しかし、本脆弱性の原因はBrotliのC言語実装にあり、BrotliはHTTP通信で利用されるデータ圧縮ライブラリであったことから複数の製品で影響を受けるため「HTTP2Shell」とも呼称されています。」

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起 https://www.jpcert.or.jp/at/2026/at260034.html

iOS 27 上の Web ブラウザで Fedibird 使えなくなってしまった。あとやれることは端末再起動ぐらいかな。。。

端末再起動してみた

ほげ！

厚切りレアとんかつ やまとん 名古屋駅前店 平日ランチB（レアひれかつ・海老フライ・タルタルソース）1375円 + 味噌だれ110円

端末再起動で安定したかな

mstdn.jp と Pawoo ではこの現象は発生していないぽい

おひるごはんたべてねむい

iOS 27 上の Web ブラウザで Fedibird 使うの安定した気がする

iPhone 17 Pro を iOS 27.2 にアップデート完了。

さて

ふー

筋トレ、165日目! スクワット、ランジ、カーフレイズをdone. 所要時間15分ほど。休憩を入れずに淡々とやってみた。スクワットは膝に負担がかかってきている感じがあるので3セットだけ。ランジとカーフレイズを5セットぐらいやった(記憶が曖昧)。慣れてきた感じがある。

きびしい・・・ PlayStation Network 公式のお知らせ無いね。

「筆者の元に、これらのアカウント登録に関する通知は一切きていません（自分で確認するまで気付かない状況）」
「LINEを利用しても最終的には電話対応を求められます」
「サポートに連絡するも、同様の被害多発のためか電話は約1時間待ち」

パスキー設定済みのPSNアカウントに誰かがファミリーメンバーを勝手に追加、サポートに削除依頼をした話 - AKIBA PC Hotline! https://akiba-pc.watch.impress.co.jp/docs/news/news/2151333.html

参考にしたい。

「自宅で跳ばずに出来る脂肪燃焼サーキットトレーニングです！ きつい方はまずは1セットから頑張ってください！🔥」

【1日9分】自宅で跳ばずに全身を絞るhiitトレーニング - YouTube https://www.youtube.com/watch?v=J91BwHLy1-U

MDとかカセットテープはもうすでに無いのかな・・・

「パナソニックは26日、CDステレオシステム(ミニコンポ)全機種の生産、2026年11月以降順次完了すると発表した。後継商品は無いという」

「「今回の生産完了はパナソニックブランドのCDステレオシステム（ミニコンポ）を対象とするものであり、Technicsブランドの商品展開（1BOX等のCD搭載コンポシステム）は販売継続いたしますのでご安心ください」と、コメント」

パナソニック、ミニコンポ全機種の生産を11月以降順次完了。「後継商品は無い」 - AV Watch https://av.watch.impress.co.jp/docs/news/2151398.html

@whtapple あらー(；・∀・) さすがにもうMDはCDどころではないみたいですね・・・

おぉぅ(；・∀・)

「絶対に、~/Downloads（ダウンロード）フォルダで Claude Code や Codex を起動しないでください」

「Forever Securityの調査で、OpenAIのCodexは90%超、AnthropicのClaude Codeは約50%の確率で攻撃が成功したと再現実験で確認されました。悪質サイトから自動ダウンロードされたAGENTS.mdやCLAUDE.mdが、AI起動時に指示ファイルとして読み込まれ、設定変更やトークン窃取を引き起こします。この攻撃はブラウザとAIの正常機能が悪用されたもので、パッチはなく、専用のプロジェクトフォルダ使用と定期チェックが対策として推奨されています」

AIコーディングエージェントがDownloadsの悪意あるMarkdownで乗っ取られる事例 / X https://x.com/i/trending/2114630075304079664