「イランの外交行動には改革が必要だ。」： #MEHRNEWS 2026年8月22日午後11時53分(日本 23日 5:23)

イラン最高国家安全保障会議（SNSC）のモフセン・レザエイ事務局長は、米国が約束を反故にしたことを踏まえ、イランの外交行動に改革が必要だと述べた。

数回にわたる交渉とアメリカ側の約束違反の後、イラン・イスラム共和国の世界に対する外交行動に改革が必要だ。

イランの防衛戦略は進化を遂げており、第二次侵略戦争（最近の米国の侵略）以降、防衛と政治の両面で絶えず進化を続けている。今日のイランは戦争前のイランではない。これは侵略的な米国にも当てはまり、平和を愛する米国のイメージはイランの若者の心から消え去ってしまった。

対照的に、全世界はイランを新たな視点で見ている。度重なる交渉とアメリカによる約束違反の後、イラン・イスラム共和国は世界との外交関係において改革を行わなければならない。

アメリカは彼らの交渉、外交、署名を裏切った。」

https://en.mehrnews.com/news/247167/Reforms-must-be-made-in-Iran-s-diplomatic-behavior

#prattohome

日曜ごとの Mastodon アーカイブのダウンロードをした。(前日分まで）

#prattohome

「米国は200億ドル相当のカナダ製品に50％の関税を課し、カナダは報復措置を取ると表明した。 」： #AP

https://flipboard.com/@associatedpress/top-stories-u7govdf1z/-/a-LLitAc61QU6wC80dLgHyMQ%3Aa%3A3199720-%2F0

#prattohome

「日本の宇宙技術スタートアップ企業レタラが1600万ドルの資金調達で衛星スラスタ以外の分野にも事業を拡大 」： #TechClunch

「日本は急成長する宇宙産業に 数十億ドル を投入し 、防衛輸出規制を緩和している 。これらの取り組みは、世界的な影響力を持つ国内スタートアップ企業が集積する、独自の航空宇宙産業を構築することを目的としている。

宇宙船向けハイブリッド推進システムを開発する札幌拠点のスタートアップ企業、レタラは 、この流れに乗じて事業拡大を目指している。同社の共同CEOである平井翔太氏はTechCrunchに対し、小型衛星向けハイブリッドスラスタの開発に注力してきた同社は、今後は宇宙、防衛、セキュリティ市場向けの大型ロケットシステムの開発を計画していると語った。

この事業拡大を後押ししているのは、26億円（約1600万ドル）の新規資金調達だ。この資金調達は、長年にわたる学術研究と実証実験を商業ビジネスに転換しようとするスタートアップ企業にとって大きな追い風となっている。」

https://techcrunch.com/2026/08/21/japanese-space-tech-startup-letara-expands-beyond-satellite-thrusters-with-16m/

#prattohome

「流出した数百個のAWSキーにより、企業アカウントを完全に制御できることが判明 」： #BLEEPINGCOMPUTER

「2022年8月から2026年8月の間に公開された9,300件以上のAmazon Web Services（AWS）アクセスキーが、現在も有効なままです。

Truffle Securityは過去4年間、この情報漏洩を追跡しており、漏洩した鍵のうち817個が企業に関連付けられており、そのうち526個がAWSのルート鍵だったと述べている。

研究者によると、これらのキーのうち242個は、AdministratorAccessポリシーを持つIdentity and Access Management（IAM）ユーザーに関連付けられている。このロールは、アカウント内のほぼすべてのAWSサービスとリソースを作成、変更、削除、表示する完全な権限を持っている。 」

https://www.bleepingcomputer.com/news/security/hundreds-of-leaked-aws-keys-give-full-control-over-corporate-accounts/

#prattohome

「マイクロソフトが警鐘を鳴らす、Entra IDの完全な欠陥が攻撃を受けている
/マイクロソフトはクラウドIDのバグは既に修正済みだと述べているが、誰がどの程度悪用したのかは明らかにしていない。 」： #TheRegister

「マイクロソフトは、攻撃者が既に悪用していたEntra IDの深刻度が最大レベルの脆弱性を修正した。

CVE-2026-69836として追跡されているこの脆弱性は、CVSSスコアが最高値の10.0であり、認証されていない攻撃者がMicrosoftのクラウドIDサービス上でリモートからコードを実行できる可能性がある。Microsoft は木曜日にこの脆弱性を公表し 、既に悪用が確認されているという残念なニュースも同時に発表した。

Entra ID（旧称Azure Active Directory）は、マイクロソフトのお客様向けIDおよびアクセス管理の中核を担い、クラウドアプリケーションやその他の企業リソースへの認証とアクセスを管理します。」

https://www.theregister.com/cyber-crime/2026/08/21/microsoft-sounds-alarm-as-perfect-10-entra-id-flaw-comes-under-attack/5290925

#prattohome

「ハッカーが人気Rustクレートに毒を仕込み、開発者の認証情報を盗み出す
/悪意のあるアップデートにより、通常のビルドが情報窃盗マルウェアの配信システムへと変貌した。 」： #TheRegister

「今週、ハッカーたちが複数の人気Rustパッケージにマルウェアを仕込み、通常のソフトウェアビルドを開発者のマシンへの侵入経路に変えてしまった。

Rustセキュリティ対応チームは、 proc-macro1と呼ばれるクレートに関する情報提供を受け、木曜日にサプライチェーン攻撃を公表した 。調査の結果、そのビルドスクリプトがリモートサーバーからマルウェアを取得していたことが判明した。

この攻撃は、不正なクレート1つだけにとどまらなかった。何者かが、正規かつ広く利用されているRustパッケージであるarrayrefの新しいバージョンを公開し、そこにproc-macro1を依存関係として追加していたのだ。攻撃者はさらに、arrayrefの最近の正規リリースを削除し、ユーザーを不正なリリースへと誘導していた。」

https://www.theregister.com/security/2026/08/21/hackers-poison-popular-rust-crates-to-steal-developers-credentials/5291075

#prattohome

「Cisco、クロスワークとセキュアワークロードの脆弱性9件を修正、うち5件はCVSS 10.0スコア 」： #TheHackerNews

「シスコは、継続的な包括的な社内セキュリティレビューの一環として、Crossworkプラットフォームおよびセキュアワークロードソフトウェア向けのセキュリティアップデートを新たに公開しました。

4つのセキュリティ脆弱性は、 デバイス構成に関係なく、Crosswork Data Gateway、Crosswork Network Controller、およびCrosswork Planningに影響を与えます。

これらの問題はCisco Crossworkリリースバージョン7.2.1以前のバージョンに影響しますが、バージョン7.2.1-SPで修正済みです。 」

https://thehackernews.com/2026/08/cisco-patches-nine-crosswork-and-secure.html

#prattohome

「14個のトロイの木馬化されたnpmパッケージが、AI支援C2を備えたRedC2 4.0 Linuxバックドアをドロップする 」： #TheHackerNews

「サイバーセキュリティ研究者らは、動作するカレンダーおよびストリークユーティリティを装った、トロイの木馬化されたnpmパッケージ群を発見した。これらのパッケージは、RedC2 4.0と呼ばれる人工知能（AI）搭載のLinuxインプラントを密かに配信するように設計されている。

「モジュールがロードされると、バンドルされたバイナリを特定し、実行可能としてマークし、独立したバックグラウンドプロセスとして起動します」と、トレンドマイクロのエンタープライズ向けサイバーセキュリティ事業であるTrendAIは、 木曜日に公開されたレポートで述べています 。「インストールフック関数の呼び出しは不要です。依存関係グラフ内のどこか（推移的なものであっても）をインポートするだけで、ペイロードを実行できます。」 」

https://thehackernews.com/2026/08/14-trojanized-npm-packages-drop-redc2.html

#prattohome

「イランの敗北は敵の誤算によるものだという主張」： #MEHRNEWS 2026年8月20日午後5時22分(日本 22:52)

「イランの法務・国際問題担当外務次官は、敵が提起した根拠のない主張を強く非難し、イランの状況についてなされた根拠のない非難は敵の誤算の結果であると強調した。

カゼム・ガリババディ氏は木曜日に自身のXアカウントで公開したメッセージの中で、「イランは敗北寸前で風前の灯火だと主張する者もいるが、同時に彼らは同盟国すべてに助けを求めている！」と書いた。

「主な問題は、彼らが毎回隠蔽するために自ら作り出さざるを得ない誤算だ」と彼は述べ、イランに対する軍事戦争は失敗に終わり、今度は彼ら（敵）は次の失敗を「経済戦争」と呼んでいると付け加えた。

ガリババディ氏は、これらの発言は、イランが常に独立と権威を強調し、外国からの圧力や制裁に立ち向かい続けている時期になされたものだと強調した。」

米財務長官ベッセントは以前に５月にイランの原油生産は止まり、経済は崩壊すると予言していた。

https://en.mehrnews.com/news/247125/Claims-of-Iran-s-defeat-caused-by-enemies-miscalculations

#prattohome

2026年8月22日（12:00）

#投稿活動度指数 をみると、各インスタンスの特徴が良く分かるような気がします。

投稿活発度指数:
１日投稿増加数÷アカウント数ｘ１００

#prattohome #統計 #Fediverse #活動記録
　　　　　　　

自鯖の空容量が減ってきているので、手動掃除を実施したが、減ったのはたった3G。

今後様子見だが、連合の一時停止も考えないと。

#prattohome

「イスラマバードの覚書には、イランの降伏を示唆する条項はない」： #MEHRNEWS
2026年8月21日午後3時51分(日本 21:21)

「イラン医療従事者イスラム協会の総会で演説したペゼシュキアン氏は、この覚書を「名誉ある、価値のあるもの」だと擁護した。同氏は、この覚書は国家安全保障最高会議の結束によって締結されたものであり、関係者全員が断固としてこれを擁護してきたと述べた。

国家、議会、軍司令官が直面している状況を理解せずに発言する政府外の人々を批判した。

大統領は、イランが強大な力を持っているうちに戦争を終結させることが正しい道だと述べ、世界はイランの勝利を認め、米国が学校、病院、インフラをあらゆる規範に違反して攻撃したことで「忌み嫌われている」と見なしていると指摘した。

彼は、これはイランが侵略に屈服することを意味するものではないと強調した。「我々は決していじめに屈しない。最後の息を引き取るまで立ち向かい、徹底的な反撃を行う」と述べた。」

https://en.mehrnews.com/news/247135/No-clause-in-Islamabad-MoU-signals-Iran-s-surrender

#prattohome

「日本の宇宙技術スタートアップ企業レタラが1600万ドルの資金調達で衛星スラスタ以外の分野にも事業を拡大 」： #TechClunch

https://flipboard.com/@techcrunch/latest-techcrunch-stories-jbo08kpjz/-/a-7fmg41XLR--6XlsmxVW32g%3Aa%3A3199687-%2F0

#prattohome

ここ1週間ぐらい、自鯖のディスクの空き容量が大幅に低下している。(30Gぐらい落ち込んでいる。）

これから手動掃除にかかるが、なにか原因があるのだろう。TLにやたら表示しない画像が付いた投稿が増えているのが気になる。これらも一旦 system/cache/に一旦保存されると思うから。

#prattohome

「イラン、米国の制裁を「経済テロ」と非難」： #Tasnimnews 2026年8月21日 7:48(日本 13:18)

「イラン外務省は、米国による同国への最新の制裁措置を非難し、ワシントンが数十年にわたって続けてきた経済的圧力政策を「経済テロ」の一形態であり「人道に対する罪」であると述べ、イランの独立を守る決意を弱めることはないと表明した。

以下は、外務省が木曜日に発表した声明である。

[中略]

外務省は、イラン国民に対する違法かつ非人道的な制裁を強化するアメリカの行動を強く非難するとともに、イラン・イスラム共和国は、自国の安全保障と国益を守り、アメリカの軍事的、経済的、政治的、心理的な攻撃と圧力に立ち向かう決意を固めていることを強調する。イラン・イスラム共和国は、比類なき国家能力を頼りに、また、イランに対するアメリカの圧力、介入、軍事侵略、国家テロ政策に対する70年にわたる徹底的な抵抗の経験を踏まえ、アメリカ・シオニストの敵の悪を撃退し、イランの国益を守るためにあらゆる手段と能力を活用する。」

2026年8月21日（17:30）

pawoo.net が16日ぶりにもどった。

#投稿活動度指数 をみると、各インスタンスの特徴が良く分かるような気がします。

投稿活発度指数:
１日投稿増加数÷アカウント数ｘ１００

#prattohome #統計 #Fediverse #活動記録

*本日のデータは12:00 ではなく、17:30 のデータになります。(12:00データは事故で失いました）
　　　

Mastodon v4.7 へのupgrade をRails v8.1.3 の脆弱性解消とは、関係ないことを学習。

Google AI:
「今回の「KindaRails2Shell (CVE-2026-66066)」という脆弱性の攻撃ルートを、Mastodon自体が完全に通らない構造になっているためです。

Active Storage（問題の部品）を完全排除している

ダイレクトアップロード機能も使っていない」

以上の回答を得ました。

Mastodon v4.7 が Rails v8.1.3 の対策で出されたと言う以前の私の投稿を訂正いたします。

#prattohome

「Fluter 3.47正式リリース。UIライブラリが分離され独立してアップデート可能、デフォルトでWebAssemblyを生成する方向に、など新機能」： #Publickey

https://www.publickey1.jp/blog/26/fluter_347uiwebassembly.html

#prattohome

「数学におけるAI危機へようこそ
/The Vergeのロバート・ハートが、新たなAIの発見が数学界に「衝撃」を与えた理由について解説する。 」： #TheVerge

「OpenAIが 数学における長年の難問に対する一連の解決策 を発表した ところ、数学界に衝撃が走りました。数学界では大きな議論が巻き起こり、ロブは現代を代表する 優秀な数学者たちにこの件について話を聞きました。

AIシステムは初歩的な算数すら苦手なのに、高度な抽象数学はどんどん得意になっているというのは皮肉な話だ。これは、高等数学の分野にとって大きな疑問を投げかける。

AIがこれほど高度な数学計算ができるのであれば、AI研究所はそのスキルを他の分野にも応用できるのだろうか？最先端のモデルが未解決の問題すべてに答えてしまうのであれば、既存の問題を解決しようとする際に新たな問題を見出すよう、次世代の数学者を育成するための学術助成金や大学プログラムは一体何の意味があるのだろうか？ 」

pay-wall なしで読めます。

https://www.theverge.com/podcast/982434/ai-math-openai-astra-existential-crisis

#prattohome