PHPが、認証なしでリモートコード実行につながる重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619、どちらもCVSS v4.0 9.2）を修正しました。修正版は8.5.12・8.4.27・8.3.36・8.2.35です。公式はApacheのmod_phpの危険度が最も高いとし、すぐ更新するよう求めています。更新できない場合の部分的な緩和策、8.1以下の扱い、確認できていないことを整理します。

セキュリティ2026/10/21

【注意】PHP：日本時間10月21日23時に「重大」セキュリティリリースの予定（CVSS v4.0 9.2が2件）— 今のうちに自分のPHPの版と更新手順を確認する

PHPのセキュリティチームは10月20日、10月21日14:00 UTC（日本時間23:00）に、CVSS v4.0が9.2の重大な脆弱性2件を修正するセキュリティリリースを行うと事前に告知しました。CVE番号・対象版・修正版はリリースと同時に公表されます。この記事は予告の段階の速報で、今のうちに確認しておくことを整理します。

AI2026/10/21

NetflixのAI審査員（LLM-as-a-Judge）：AIが書いた説明文をAIが採点し、基準づくりから変更の承認まで人が握り続ける4段階（成果の数字は未公表）

Netflix Technology Blogが2026年10月14日、推薦の理由を書く生成AIの出力を、別のAIが採点して通す仕組みの運用を公表しました。審査員は単独で動かさず、基準づくり・調整・実運用・監視の4段階に人を残し、週に約300件を人が採点し直し、ずれたら調整に戻し、基準の変更は人が承認してから反映するといいます。視聴がどれだけ増えたかなどの数字は書かれていないため、確認できる構成と読み方を整理します。

ネット安全2026/10/21

【銀行を名乗る自動音声が会社にかかってきたら】「PC環境の更新が必要」は詐欺｜警察庁は10月13日にベトナムとの国際共同捜査を発表、折り返しは銀行の代表番号へ #9110

「○○銀行です。ネットバンキングを利用している方は■番を押してください」という自動音声から始まる、法人口座のボイスフィッシングです。警察庁は令和8年5月に遠隔操作ソフトを使う新しい手口の急増を確認し、10月13日にはベトナムとの国際共同捜査で7人が検挙されたと発表しました。流れ、見分け方、折り返しの方法、被害に遭ったときの相談先を整理します。

セキュリティ2026/10/21

【緊急】SiteGuard Server Edition CVE-2026-106931：Ver8.00 Update5へ更新（CVSS v4.0 8.5）— 悪用が確認済み、更新の前に「診断情報」を保存する

国産のホスト型WAF「SiteGuard Server Edition」の統計機能に、rootまたはSYSTEM権限で任意のOSコマンドを実行される脆弱性（CVE-2026-106931）があります。メーカーは10月14日に悪用を確認したと公表し、CISAは10月20日にKEVへ追加しました。更新すると攻撃の痕跡が消える可能性があるため、先に診断情報を保存してください。CVSS v4.0は8.5。

ネット安全2026/10/20

【情報漏えいが相次ぐ今】氏名入りのメールでも本物とは限らない｜国家サイバー統括室など9機関が10月に連続注意喚起、警察庁は「リンクを押さない・使い回さない」

10月7日から13日にかけて、警察庁・金融庁・個人情報保護委員会・IPAなどが、相次ぐ情報漏えいで注意喚起を出しました。フィッシング対策協議会は、9月に氏名入りのフィッシングメールが確認されたと書いています。見分け方、リンクを押さずに確かめる方法、パスワードの使い回しを止める理由、本人確認書類の画像が漏れた場合の心配を整理します。

すべての記事を見る / View All Posts