AI情報メディア | 『with AI』を理念に掲げる（株）LevelaのAI部署が業務に役立つAIツールの活用法、世界のAI最新情報、トレンドのAI活用を発信
Joined July 2024
- Tweets5.2K
- Following486
- Followers9.2K
- Likes3.3K
AI活用ラボ@Levela retweeted
【速報】米アマゾンPHP欠陥公表前に悪用形跡確認
47news.jp/15120505.html?utm_…
Claude公式の方もリマインドしておりますが、
Opus 5.５のリリース時に配られていたリセットチケットが10月23日金曜日の日本時間の深夜2:00に期限が切れます。
期限までに使わないともったいないですのでぜひ忘れずにお使いください！
Quick reminder that the free limit reset from last month expires tomorrow at 9am PT! 🙏 If you haven't used yours yet, it's still waiting for you in Settings > Usage (or clau.de/reset)
AIでアプリを作る人へ。
コードを更新した後の「安全確認」、追いついていますか？
Claude Securityが、コードの変更を継続的にチェックするようになりました。
リポジトリを接続すると、
・初回に詳しくスキャン
・変更内容に応じて再スキャン
・チームの修正が反映されたか確認
・同じ問題が再発したら、指摘を再オープン
別の開発ツールで修正した場合も追跡します。
さらに、攻撃者が「どこから入り、どの弱点に届くか」も説明。
危険度だけでなく、実際の攻撃経路を見ながら、直す順番を判断しやすくなります。
現在はClaude Enterprise向けのパブリックベータです。
Node.jsまで脆弱性が発見された
以下の対応だけして
Node.jsに深刻度「高」の脆弱性が見つかり、10月21日に修正版が公開されました。
条件次第では、外部から受け取った圧縮データの処理をきっかけに、サーバーで不正なプログラムを実行されるおそれがあります。
まずは、ターミナルで以下を実行。
node -v
今回の修正版はこちら。
・22系 → 22.23.4
・24系 → 24.22.1
・26系 → 26.12.1
ここで見落としやすいのが、PCと公開サーバーは別だということ。
PCを更新しても、公開中のアプリに自動で反映されるわけではありません。Dockerやクラウド側の実行環境も確認が必要です。
また、npm updateだけではNode.js本体は更新されません。
環境に合った方法で更新し、必要な再起動・再デプロイ後に、実際に動いているバージョンを再確認してください。
確認する場所と手順を図解にまとめました。
Claude版dotsきたー
PCを閉じても仕事が進む
しかも、見落としていた用件までAIから教えてくれる。
Anthropicが「Claude Duet」を発表。
・毎朝、メールや予定から重要事項をまとめて報告
・見逃した連絡を探し、返信案を作成
・未払い請求書を確認し、催促文を下書き
・資料やダッシュボードの作成も依頼できる
・離席中もクラウド上で作業を継続
送信・支払い・削除などは、実行前に本人の承認を待つ。
アプリを行き来して「確認して、整理して、次に何をするか考える」負担が減れば、自分の判断が必要な仕事に時間を使える。
AI活用ラボ@Levela retweeted
【注意】PHPだけじゃない。Node.jsにも深刻度「高」の脆弱性。10月21日に修正版が公開されました。
そもそもNode.jsとは、WebサイトやAIアプリの裏側を動かす「エンジン」のようなもの。ログインやデータ処理など、幅広く使われています。
今回の脆弱性は、条件次第でサーバーへの攻撃や通信の安全性に影響するおそれがあります。
■ Vercel・AWS・Cloudflareは大丈夫？
① Vercel
Node.jsを使うアプリが対象になり得ます。自動更新の仕組みはありますが、利用バージョンの確認は必要。
② AWS
EC2・ECSなどでNode.jsを自分で管理している場合は更新が必要。Lambdaは設定によって対応が異なります。
③ Cloudflare
Workersは通常のNode.jsとは別の実行環境。今回の問題がそのまま当てはまるわけではありません。
■ 今すぐ確認すること
・Node.js 22系 → 22.23.4
・Node.js 24系 → 24.22.1
・Node.js 26系 → 26.12.1
Claude CodeやCodexで作ったアプリも例外ではありません。
AIで誰でも簡単に開発できる時代だからこそ、コードだけでなく実行環境のセキュリティ管理も重要です。
公式情報👇
nodejs.org/en/blog/vulnerabi…
悲報 PHPだけでなくNode.jsもやばかった
26.x、24.x、22.xリリースラインに影響を与えるHIGHの重大度を持つ脆弱性が含まれているとの事。
こちらも救いがパッチ公開後に即対応出来れば大丈夫らしい…
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
AI活用ラボ@Levela retweeted
これ、普通に深刻すぎるので、本日の登壇後、懇親会も一次会で切り上げて、23時の修正版公開に向けて影響調査と対応準備を進めています。
「うちはPHPを一切使っていない」と言い切れる企業はそこまで多くないと思います。自社で使っていなくても、外部委託先やWebサイトで使われている可能性もあるので、全企業、一度は確認しておいた方がいいのではないでしょうか。
【必読、今夜23時】PHPに深刻度9.2の脆弱性が2件。修正版が公開されます。
PHPは使用言語が分かるWebサイトの約7割で動く「裏方」。
WordPressのブログや会社サイト、ネットショップも含まれます。
悪用されるとログインなしで外からサーバーを乗っ取られるおそれがあり、会員情報の流出やサイトの改ざんにつながります。
怖いのは修正版が出た直後です。修正前後の違いから穴の場所を逆算できるので、公開した瞬間から攻撃側との競争が始まります。2024年のPHPの重大な脆弱性では、公開から24時間以内に攻撃が観測されました。
スレッドで詳細とClaude CodeやCodeXでスキャンできるプロンプト貼っておきます👇
AI活用ラボ@Levela retweeted
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
マジで公式と全世界のPHPer宜しくお願い致します🙇♂️
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
AI活用ラボ@Levela retweeted
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
WordPressやSlackなどもPHP使っていますし
全然バージョンを更新してない会社は悲劇が起きそうなレベルの脆弱性らしいです
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
