技術

2026年10月15日の第28回CGPMで、2027年5月20日からUT1とUTCの差を最大3600秒まで許す決議5が採択された。文面は1月の決議案Cからほぼ変わっていない。UTCが連続する期間が資料によって「数世紀」「数千年」と違う理由や、発効までにITU-Rなどが進める作業も一次資料で確かめた。

Nova Anime AM、CottonAnima、AMIXA2.9B、JANIMAの2.9B最新版4本に、Anima-Base学習のキャラLoRAを40ブロック向けに付け替えて当て、M1 Max 64GBのComfyUIでBase v1.0と同じプロンプト・seedで出力した。4本とも髪型は出たが、けいの赤いリボンタイはバストアップで紺に変わった。素の画風、背景密度、i2i、生成速度も並べる。

Hikari、AnimaIka、Hotaru Blend、Cat Tower、CapAnima、RDBT、AnimaYumeの、10月21日時点の2B最新版7本を、M1 Max 64GBのComfyUIでAnima-Base v1.0と同じプロンプト・seed・キャラLoRAで出力した。7本とも髪型は出たが、けいのリボンタイが全身・バストアップとも赤のまま出たのはRDBTだけで、RDBTは2キャラが4人に増えた。素の画風、背景密度、i2i、生成速度も並べる。

6月に調べたAnima派生の最新版と、Civitaiの月間ダウンロード上位40本を2026年10月21日時点で再確認した。2Bの更新、2.9Bへ移った派生、3.8Bの構成差を配布元の説明とともに整理する。

V4belが公開したInfinity Coreは、タイマーやシグナルなどLinuxカーネル中核の6件。導入時期が5.7から7.2までばらつき、Debian 12と13やUbuntu 24.04の標準カーネルで影響するのはTimerの1件だけ。一方でRHELはバックポートでFutexなども抱えており、CVEごとの導入版と主要ディストリの状況を整理した。

OBSのブラウザソースに悪意あるページを読み込ませると何ができるのか、ページ権限0〜5・obs-websocket有効化・CEFのサンドボックス状態を手元のWindowsのOBS 32.2.2で実測した。噂の「PHP経由」が実際には何を指すのかを権限レベルごとに確かめた。

2026年10月21日にPHPがphp2shell（CVE-2026-109618/109619）を修正した直後、パッチ後の8.5.12にもRCEやメモリ破壊が残ると主張する個人の自己公開ページが出た。どの主張が確定し、どこがまだ裏取り前かを届出状況ごとに分け、サーバー管理者が取るべき対応まで示した。

高市総理は2026年10月21日夜、XでPHPの修正パッチ適用を呼びかけ、自分のホームページも止めた。その総理が2018年にPHP研究所から出したサイバーセキュリティの本と、本部長として署名した自民党の第1次提言の中身、能動的サイバー防御法ができるまで、医師が2代続くデジタル大臣を、提言書や官邸・報道の資料からたどる。

OpenJDKが2026年10月21日に臨時で公表したCVE-2026-91403（CVSS 9.1）は、eMudhraの危殆化した中間CA 8枚をJavaが信頼してしまう問題だった。手元のM4 Mac miniでは、OpenJDK 27.0.1が既定の設定のまま危殆化したチェーンに接続し、失効確認の有効化と blocked.certs への追加ではどちらも拒否した。

2026年10月21日のGitLab Critical Patch Releaseで、7.0以降の全バージョンに影響するCVSS 10.0の脆弱性CVE-2026-110264が直った。Org-modeの表示処理からRubyの正規表現エンジンで範囲外書き込みが起きる仕組み、更新先の修正版、検知ルールに沿ったログの確認方法と、手元のRuby 4.0.6でまだ修正が入っていないことを確かめた結果。

2026年10月20日、Apache Tomcat 9・10.1・11の脆弱性8件が公開された。Importantの3件（JNDIRealmの認証回避、HTTP/2とAJPのレスポンス混入）がどの設定で起きるかと、修正版の9.0.123・10.1.61・11.0.27を、アドバイザリと修正コミットで確かめた。

認証なしの1接続でHTTP/3サーバーのメモリを使い切らせるQPACK増幅攻撃が公開された。quic-go、Cloudflare quiche、lsquic（OpenLiteSpeed）、Bunなど10実装中7つが該当し、10月22日に出たBun 1.4.4を含む修正版の番号と、mitmproxy・hyperium/h3のように未修正の実装で取れる回避策を表にした。