アサカン

これは過去の号です。けさの朝刊へ →

PHPの穴を狙う攻撃は公表から2時間で数十万件、その後数百万件まで伸びました。脆弱性が悪用されるまでの猶予は以前の4分の1に縮んだという研究も、同じ日に出ています。先島諸島には台風30号、チベットではM7.0——守りの話が続くので、後半は1500℃で溶けない氷とゲームフリークの水でひと息ついてください。

今日の三面

PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告

ITmedia NEWS

  • PHPの緊急脆弱性を狙う攻撃の試みが数百万件に達したと、CloudflareのCEOが報告した。
  • 公表から45分で数万件、2時間以内に数十万件。パッチ公開が攻撃開始の号砲になっている。
  • 自分のサイトやレンタルサーバが古いPHPで動いていないか、今日のうちに版を確認しておきたい。

台風 先島諸島 暴風大雨厳重警戒 西日本・東日本も大雨おそれ

NHK 主要

  • 大型で非常に強い台風30号が沖縄県の先島諸島に近づき、風と雨が強まっている。
  • 24日にかけて一部の住宅が倒壊するような猛烈な風が吹くおそれがあるとされる。
  • 西日本・東日本も大雨のおそれ。先島諸島は外出を控え、本州側も進路の更新を追いたい。

米裁判所、メタに制裁金4兆円の判決 利用者データ流出で「うそ」の説明

BBC News Japan

  • ニューメキシコ州の裁判所が、メタに250億ドル(約4兆円)の制裁金を命じる判決を出した。
  • 利用者データの流出をめぐり「うそ」の説明をしたとされ、ビジネス慣行そのものが理由に挙げられた。
  • 消費者保護の枠組みで巨額の罰が通った例。SNSの収益モデルに効く判断になりうる。

時事・国際・政治

中国 チベット自治区でM7.0の地震 死者の情報も 国営メディア

NHK 国際

  • 中国地震局によると、日本時間22日午後11時半すぎ、チベット自治区ナクチュ市でM7.0の地震が起きた。
  • 国営メディアは死者の情報も伝えている。標高の高い内陸部で、被害の全体像はまだ見えていない。
  • 現地時間の夜に発生。被害の規模も救援の状況も、続報を待つ必要がある。

フィンランド 「核のごみ」最終処分場に政府が操業許可

NHK 主要

  • フィンランド政府が22日、原発から出た高レベル放射性廃棄物の最終処分場の操業を許可した。
  • 使用済み燃料を地下深くに埋める処分場で、操業が決まるのは世界で初めてとされる。
  • 原発を動かす国が必ず抱える出口の問題。日本の処分地選定の議論にも参照されていく。

消費税減税法案 与党“審議重ね法案通過”野党“充実審議を”

NHK 政治

  • 食料品の消費税減税関連法案が23日、衆議院の委員会で実質的な審議に入る。
  • 与党は丁寧に審議を重ねて衆議院を通過させたい考えで、野党側は質疑の充実を求めている。
  • 家計に直接効く税率の話。衆院通過の時期と、対象や期間の詰め方を追いたい。

米とイスラエルが中間選挙後のイラン再攻撃計画策定か 米報道

NHK 国際

  • 米有力紙が21日、アメリカがイスラエルとともにイランへの攻撃再開を計画していると報じた。
  • 来月の中間選挙のあとが想定されており、トランプ大統領が承認するかが焦点だと伝えている。
  • まだ報道段階の話。ただ中東の再燃は原油価格に直結するので、選挙日程と併せて見ておきたい。

テック・AI・開発

Deno開発元がCloudflareに合流。Denoの開発は終了へ、今後はCloudflare WorkersとDurable Objectsのオープンソース実装に注力

Publickey

  • Deno LandがCloudflareに合流すると発表し、JavaScriptランタイム「Deno」の開発は終了する。
  • 今後はCloudflare WorkersとDurable Objectsのオープンソース実装に注力するという。
  • Node代替の有力株がひとつ消える形。Denoを使っている個人プロジェクトは移行先の検討が要る。

サイバー攻撃ぜい弱性悪用の猶予期間4分の1に 研究グループ

NHK 科学文化

  • 横浜国立大学の研究グループが、脆弱性の公表から攻撃に悪用されるまでの期間を調べた結果を示した。
  • その猶予期間は以前の4分の1に縮まっているという。パッチ適用を翌週に回す運用では間に合わない。
  • 今回のPHP騒動がそのまま実例になった。更新の段取りを時間単位で考える話になってくる。

マイクロソフト「中国系ハッカー集団が大規模サイバー攻撃」

NHK 主要

  • マイクロソフトが、中国政府とつながるハッカー集団がAIツールで世界の数百組織を攻撃したと公表した。
  • 国内で相次ぐ不正アクセスでも中国系AIの使用が指摘されており、手口の重なりが気になる。
  • 攻撃側のAI活用が具体的な事例として出てきた。防御側も前提を更新する必要がある。

Claude Opus 5.5でいい感じのアクションゲームを作るための一工夫七つ - ABAの日誌

はてブIT

  • ゲーム開発者のABA氏が、Claude Opus 5.5でアクションゲームを作る際の工夫を七つ挙げている。
  • アイデア出しから設計・実装・ビジュアル・作曲・効果音まで高水準にこなす、という前提での話だ。
  • ただ任せるだけでは「いい感じ」にならない部分に手当てが要る。個人開発の手順書として読める。

グーグルからトップAI研究者4人が去り「Discovery Loop」を設立

WIRED.jp

  • ジェフ・ディーンをはじめとするグーグルのトップAI研究者4人が退社し、新会社を設立した。
  • 「Discovery Loop」は創薬からチップ設計まで、AIによるブレークスルーを追求するという。
  • 次の勝ち筋を「発見の自動化」に置く動き。人材の移動が研究の方向そのものを動かしている。

ビジネス・経済

連合 来年春闘で「6%中心に5%以上」賃上げ要求へ

NHK 経済

  • 連合が来年の春闘で、定期昇給分を含め6%を中心に5%以上の賃上げを要求する方針を決めた。
  • 5%以上の要求方針は4年連続で、今回はより高い水準を掲げた形になる。
  • 要求と妥結の差が実質賃金を決める。物価と見比べるときの基準値として覚えておきたい。

意外な組み合わせと納得の理由〈26年ノーベル経済学賞〉はホール、ウッドフォード氏、財政・金融政策の効果的実行に貢献 | 政治・経済・投資 | 東洋経済オンライン

東洋経済オンライン

  • 2026年のノーベル経済学賞が、ホール氏とウッドフォード氏に授与される。
  • 財政・金融政策を現実に効かせる分析が評価された。国や中央銀行が市場に介入するときの土台だ。
  • 人や企業が政策をどう織り込むかという話。金利の決まり方を考える入口になる。

客が来すぎて利益が出ない、サイゼリヤを「本格値上げ」に追い込んだ強みの自前工場の限界 | ビジネス | 東洋経済オンライン

東洋経済オンライン

  • 長年の低価格路線を貫いてきたサイゼリヤが、本格的な値上げに踏み切った。
  • 原価の上昇に加え、強みだった自前工場の供給力が限界に達したと指摘されている。
  • 客が来すぎると利益が出ないという変わった構図。安さを支える仕組みの裏側が見える。

科学・雑学

1500℃でも溶けない「第3の熱い氷」を発見

ナゾロジー

  • 1500℃でも溶けない「第3の熱い氷」が見つかったと報告された。
  • 氷は冷たいものという常識とは別に、高温高圧では水が固体のまま存在しうる。天王星や海王星の内部が舞台だ。
  • 惑星の内部構造を考える材料になる。氷という言葉の意味が温度から独立していく。

国連機関が「パリ協定の1.5℃目標はもはや実現不可能」と指摘

GIGAZINE

  • 国連の機関が、パリ協定の1.5℃目標はもはや実現不可能だと指摘した。
  • 産業革命以前と比べた気温上昇を抑えるという、2015年に掲げられた国際的な長期目標である。
  • 目標が外れた前提で何をどこまで諦めるかの議論に移る。適応策の比重が上がっていく。

おもしろ・カルチャー・人文

ゲームフリーク社員と東大教授が「水表現を美しいまま軽くする新技術」発表。計算負荷だけごっそり削減、水シミュレーション高速化 - AUTOMATON

はてブ総合

  • ゲームフリークのプログラマーと東大教授が、水シミュレーションを高速化する新技術を発表した。
  • 見た目の美しさは保ったまま、計算負荷だけをごっそり削減するという内容だ。
  • ゲームの水は重い処理の代表格。品質と負荷を切り離せるなら、表現の選択肢が広がる。

YOASOBI幾田りらの路上ライブが暴いた「再生数と集客」の残酷なギャップ。再生100億回でも札幌ドームが埋まらず… | 日刊SPA!

はてブ総合

  • 幾田りらが8年ぶりに路上ライブを行い、再生数と実際の集客の差が話題になっている。
  • 記事では、再生100億回規模でも札幌ドームが埋まらなかったというギャップが取り上げられている。
  • 配信の数字と会場に来る人数は別物。指標の読み替えを誤ると見込みを外す、という話だ。