Pinned Tweet
【お知らせ】
昨夏ニコンプラザ新宿で展示した「遥か北の山にて」の巡回展を、このたび利尻島にて開催することとなりました。
新作も含め、全36点の作品を利尻山の麓でご覧いただけます。夏の登山やご旅行の機会に、ぜひお立ち寄りいただけたら幸いです。
また、お知り合いで利尻へ行かれるご予定のある方がいらっしゃいましたら、この展示をご紹介いただけると嬉しいです。(在廊日はまた追って告知します。)
2026年5月1日(金)~10月15日(木)
9:00~17:00 (5月10月 月曜定休 、6~9月毎日開館)
入場は 16:30 まで 入場料:大人¥300
りしり アート・ビジターセンター
〒097-0101 北海道利尻郡利尻富士町鴛泊字栄町227-9
mikuru retweeted
新作ゴキゲン山映像公開しました。
光が美しすぎてテンションが上がりまくりました。最近AIゴリ押しおじさんっぽく見られるけどリアルな体験とのバランスがとても大切だと再認識しました。カメラで撮る体験はプロンプトからは生まれてこない。見てね!
youtube.com/watch?v=KBUZf3mE…
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security
mikuru retweeted
Lots of Security incidents today, here's some practical tips for those who just wanna protect yourself:
1) UPDATE EVERYTHING - main targets are:
a) Browsers - Chrome, Safari, Firefox
b) OS: : Settings -> General -> software update; Linux: sudo apt update && sudo apt upgrade; Windows: I think there's a button. Do this for any remote home servers & Openclaw/hermes boxes
c) Phones: Update it all
d) Desktop apps (Slack, Cursor, Discord, etc)
2) Limit web browsing this week: Stay within walled gardens (twitter, youtube, etc); don't click random links this week. Just wait until the patches go through. Do step 1 again after a week.
3) Avoid untrusted Wifi networks until your devices are updated
4) Stay vigilant about phishing emails offering "certificate fixes" or fraud updates
5) Have an iPhone 11-16? TURN BLUETOOTH OFF for the time being until apple patches come through.
6) Code/Dev: UPDATE ALL YOUR REPOS - @charliermarsh has already updated uv 0.13.4 which reacts to the eMudra incident for uv (Python), Typesript according to Claude has equivelant. Tell your agents to go and update all your active repos to update package manager across uv, npm, bun, cargo, etc etc
What advice did I miss?
mikuru retweeted
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。
本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥(CVSS 9.2の超危険度)が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。
解説と個人としての緊急対策を取り急ぎ。
ーーー(読み飛ばしてOK)ーーー
◆ どういう欠陥か?(攻撃の仕組み)サーバーにデータを処理させる「入力チェック機能(パース処理)」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか?① 遠隔でのコマンド強制実行(RCE)外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー
恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。
「エンジニアの話でしょ?」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。
⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更(漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ)
② 主要サービスで「二要素認証(2FA)」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒
今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。
今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。
?!
誰が何のために? 年間10万人が訪れる角田山で “無断伐採” 100本切られたまま放置 法令違反となる可能性も 新潟市が初の税金処理へ
news.yahoo.co.jp/articles/d0…
mikuru retweeted
今日から、西小山の『クラフトビール酒屋 #80』さんで、作品を展示しています。
与野で展示した『印象 -2026 US/NM-』を、この場所に合わせて再構成しました。
昨夜設営したところ、想像を超えていい空間に。
作品は手にとってご覧いただけます(混んでいなければ)
10/18(日)まで
(月曜お休み)
mikuru retweeted
告知を完全に忘れていたのですが、
明日10/7(火)〜10/18(日)まで、
西小山のビアバー「#80」さんで展示をしています!!
『印象 -2026 US/NM-』の構成を変えた再演です。
よろしくお願いいたします!!!!!
また明日ちゃんと告知します!!!!
10/10(土)11(日)は終日います!!!!
乾杯!!!




























