October 30, 2026
Mistral、重みを公開するもモデル提供は禁止 — AppleのGitはまだ侵害された証明書を信頼する
Hacker NewsLobstersテックトレンドデイリーMistral Large 4
#php2shell
3 件 · すべてのタグ
📰 Digests
October 25, 2026
2月に修正済みながらセキュリティ問題と認識されなかったBrotliデコーダの境界外書き込みが、今週Node.jsからPython、C++、Envoyへと波及し「HTTP圧縮のデフォルト有効化」が業界規模のパッチ適応期間へと発展；同日C++26が各国標準化団体により否決され、Rokuは開発リポジトリをGitHubからGitLabへと移転しつつ検索インデックスのサイレントな失効に注意喚起——本日問題となったのは、いずれも平時には顧みられない「デフォルト値」だった
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
PHPで単一のOOMリクエストから未認証RCEが可能に：2件のCVEが5.4.0まで遡及、WordPress・Drupal・MediaWikiのデフォルト設定が軒並み影響、Chainguardは embargo解除の6時間前に抜け駆け公開；同日にRailwayの環境変数が漏洩・LiteLLMのPyPIパッケージにバックドア混入、標的はいずれもAIパイプラインのクレデンシャル
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35