つつみ。 retweeted
With the recent wave of vulnerability disclosures, it’s a good time to take a closer look at your own code.
Turn your coding agent into a team of security auditors with the open-source skill that seeded Cloudflare’s vulnerability discovery harness.
The 6 phase approach:
1. Map the codebase
2. Hunt for vulnerabilities
3. Challenge each candidate
4. Record the findings
5. Verify the findings
6. Report what’s confirmed, rejected, or still needs validation
Start your hunt here:
github.com/cloudflare/securi…
つつみ。 retweeted
はじめまして! チームみらいが運営する「みらい議会」の公式アカウントです。
いま国会で、どんな法律が決まろうとしているのか?
「みらい議会」は、国会で話し合われている「法律の案」を、わかりやすく解説するサイトです。
新しい解説を公開したら、このアカウントでお知らせします。
ぜひフォローください!
gikai.team-mir.ai
つつみ。 retweeted
参考になって神
mimifuwacc.hatenablog.com/en…
つつみ。 retweeted
Replying to @yuroyoro
おーいご飯だぞ〜!6e96ab7a-99ba-4c25-bc10-fd4461e0c7fd!
お前は可愛いな、6e96ab7a-99ba-4c25-bc10-fd4461e0c7fd。
つつみ。 retweeted
日本の皆様、お待たせしました。
Kimi K3.1 Proが提供開始。
いつも応援してありがとうございます!
日頃の感謝を込めて、抽選で10名様に
月間Proプラン(39ドル相当)をプレゼント。
リプ+フォロー+リポスト+いいね。
Kimi K3.1 Proを体験してみたい方は、この機会にぜひ。
知る、考える、つくる。
Kimiと。
Kimi K3.1 Proが登場。
最新の3兆パラメータ級オープンウェイトモデル。
🔹100万トークンのコンテキスト/オープンウェイト
🔹 Unreal、Unity、Godotでのゲーム開発を一貫して支援
🔹 BlenderやCADでのパラメトリック3Dモデリングに強み
🔹 金融業務にも強み:OfficeQA Pro v2(64.4)、SpreadsheetBench v2(36.3)で最高水準の性能を達成。DCF/LBOモデリングにも一貫して対応
Kimi K3.1 Proは、Kimi.ai、Kimi Work、Kimi Code、Kimi APIで提供を開始しました。 モデルウェイトは2026年11月4日までに公開予定です。
🔗 API: platform.kimi.ai
🔗 Tech blog: kimi.ai/blog/kimi-k3-1-pro
つつみ。 retweeted
‼️Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
Details: cybersecuritynews.com/micros…
Microsoft patched high-severity flaw CVE-2026-80097 (CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentication in its broker component.
Microsoft classified the flaw as a local elevation-of-privilege vulnerability. The issue affected Android devices with Microsoft Authenticator installed and a signed-in work account.
#cybersecuritynews
つつみ。 retweeted
24卒〜27卒、世代ガチャ大当たりすぎる
コロナ明けからAIにギュられる直前の
「わずかな奇跡の数年間」だった
ここで大手に滑り込めたのはデカい
新卒内定人数、過半の23業種で減少 大卒文系は5年ぶりマイナス
nikkei.com/article/DGXZQOUC1…
つつみ。 retweeted
【速報】🚨「HTTP2Shell」と呼ばれる重大な脆弱性、影響範囲が拡大
・悪用されると、ログインなしで外部から不正なプログラムを実行される恐れ
・Node.jsやPythonだけでなく、多数のアプリにも影響する可能性
・一部のサービスでは修正プログラムが未提供
つつみ。 retweeted
Introducing Kimi K3.1 Pro: our most capable 3T-class open-weight model.
🔹 1M-token context, 2.8T total / 104B active params (MoE), Multimodal.
🔹 Full-project coding: games in Unreal, Unity & Godot.
🔹 Excels at parametric 3D modeling in Blender & CAD.
🔹 More reliable at finance work: Accurate modeling with hallucination down by 65%.
🔹 Matching the strongest proprietary models across coding, agentic and knowledge benchmarks.
Kimi K3.1 Pro and K3.1 Pro Highspeed (2–3× faster) are now live on Kimi.ai, Kimi Work, Kimi Code, and the Kimi API.
Open weights by Nov 4, 2026.
🔗 API: platform.kimi.ai
🔗 Tech blog: kimi.ai/blog/kimi-k3-1-pro
つつみ。 retweeted
◆eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog piyolog.hatenadiary.jp/entry…
【お知らせ】番外編コラムを公開しました。
流行りに便乗しちゃった☺️ゞ
2026年10月の「PHPの脆弱性」騒動について解説してみるよ
wa3.i-3-i.info/column170.htm…
つつみ。 retweeted
「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ~v9 / v10 / v11系統に修正版/ forest.watch.impress.co.jp/d…
つつみ。 retweeted
ちなみに噂ではこのPHPの脆弱性騒ぎ、本当は秘密裏に公開されて対処する進行されていたはずなのに、Xのろくでもないセキュリティ研究者の個人が、公開制限の23時を守らずに事前に脆弱性とパッチの内容を勝手に公開したせいで一気にセキュリティリスクが高まったらしいです。ろくでもないね。
つつみ。 retweeted
【2026年10月21日 脆弱性発表控室】
PHP:「……俺が先陣を切る。CVSS 9.2、二発だ。」
Node.js:「ぉぃ……PHPが発表したぞ……。今だ、俺たちも行くぞ……!」
HTTPS:「あぁ……認証局の信用問題をぶち込むなら今しかない……!」
Java:「勢いに紛れて……行くぞ……!」
Oracle Java の脆弱性対策について(2026年10月) ipa.go.jp/security/security-…
































