eMudhraの認証局秘密鍵が1秒未満で復元される - P-384の弱い鍵生成
Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds
Scott Helmeは、証明書認証局eMudhraの中間認証局8本の秘密鍵が、公開鍵から1秒未満で復元されたと報告した。秘密鍵は楕円曲線P-384の値であり、実際には4、56、115といった1バイトの小さな整数そのものであった。鍵生成で十分に分散した乱数が使われていなかったため、楕円曲線の離散対数計算は必要にならず、公開証明書から鍵を復元できた。対象は2025年4月に発行されたTLS発行認証局6本とコード署名認証局2本で、すべてSectigoのAAA Certificate Servicesでもクロス署名されていた。ChromeとFirefoxは20日に該当証明書のブロックを行い、MozillaはNSSの更新でeMudhraのルート証明書を削除した。IoTや組み込みデバイスの証明書バンドルが2039年までのあいだ凍結されるため、影響の封じ込めは不可能だという指摘もある。
PHP 8.5.12など4版で修正 - 2件の未認証RCE脆弱性
Today's PHP security release, and how we're strengthening PHP security
PHPプロジェクトはPHP 8.5.12、8.4.27、8.3.36、8.2.35を公開し、2件の重大な脆弱性を修正した。CVE-2026-109618はメモリ枯渇時のメモリ破損で、リクエストがmemory_limitに到達した瞬間に部分的に初期化されていない内部データが残り、後続のリクエストがそれを有効なデータとして扱うことで任意コード実行に至る。CVE-2026-109619は古いグローバル状態の再利用で、致命的なエラー発生時に内部状態が前のリクエストのメモリを指したままになり、同じワーカーが後続処理で解放済みメモリを使うUse-after-freeとなる。両者はメモリ管理とエラー処理という全リクエストが通過する領域に位置し、Apacheのmod_phpではアプリケーションコードの実行前の未認証リクエストで悪用が確認された。PHP Foundationは2024年にSovereign Tech Agencyの資金でOSTIF経由の初の外部セキュリティ監査を実施しており、監視体制の強化と修正の迅速化を進めている。
PyPIのLiteLLM 1.107.0が認証情報の窃取器とバックドアを仕込んでいた
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
PyPIで公開されていたLiteLLM 1.107.0には、認証情報を窃取するツールとリモートコード実行のバックドアが含まれていた。Linux、macOS、Windows向けの7種のwheelすべてがsite-packagesに3つのファイルを展開し、うち2つはホスト上のどのPythonプロセスが起動しても読み込まれる。cook.pthがcook.pyをインポートしてSSH鍵やクラウドの認証情報を集め、別に置かれたバックドアが外部からの制御を行う。GitHub上の上流ソースにはこれらのファイルは含まれておらず、PyPI側では当該リリースが削除された。1.106.2、1.107.0rc1、1.107.0rc2、および同バージョンが固定するlitellm-proxy-extras 0.4.110とlitellm-enterprise 0.1.78は影響がないことが確認されている。
HTTP/3のQPACKでメモリ増幅攻撃 - 10実装中7つが脆弱
Header Accordions: QPACK amplification attacks against HTTP/3 servers
Sébastien Féryは、HTTP/3サーバーに送信した量より遥かに多いメモリを確保させる増幅攻撃を複数のQUIC実装で発見した。HTTP/3はヘッダーをQPACKで圧縮するが、対象とした実装の多くはデコード後のヘッダー数の上限が未実装、不完全、または適用タイミングが遅く、小さなHEADERSフレームが数十万のヘッダーオブジェクトに展開される。quic-go 0.57.0、quiche 0.29.3、lsquic 4.9.0、Wireshark 4.6.2と4.4.12は修正済みで、CVE-2025-64702やCVE-2026-12523などが割り当てられている。2026年10月20日時点でBun 1.4.3、h3、aioquic、mitmproxyは未修正で、mitmproxyは--set http3=false、h3はmax_field_section_sizeの設定が回避策となる。IIS、Envoy、ngtcp2とnghttp3は影響を受けない。
Railwayが環境変数の暗号化データへの不正アクセスを報告 - 全デプロイ一時停止
Railway Security Disclosure
Railwayは、顧客の環境変数を保存するシステムに異常な活動があったと報告した。調査の結果、権限のない第三者が暗号化された環境変数にアクセスし、その一部について復号済みの内容を取得した可能性があると述べている。環境変数にはAPIキーやデータベース、コンテナレジストリの認証情報が含まれる可能性があり、AI推論プロバイダを標的とする近年の攻撃系列の一部であると考え、Railwayは上流プロバイダに連絡してすべてのキーの事前失効を求めた。予防策として全利用者に環境変数とプライベートレジストリ認証情報の更新を求める一方、調査のため全デプロイを停止しており、ビルドが再開するまで新しいバージョンの展開は行えない。
DuckDB 2.0.0 LTS - Quackプロトコル、VARIANT型、agent modeを追加
DuckDB 2.0.0 LTS "Cinnamon Teal"
DuckDBは2.0.0 LTS「Cinnamon Teal」を公開した。1.5からの約2万コミットをまとめており、Quackプロトコルの完成版、非同期I/O、VARIANT型、agent mode、トリガー、拡張可能なSQLパーサを導入した。QuackとCONNECTステートメントにより、DuckDBはプロセス内データベースからクライアント・サーバー方式のデータベースとして動作できるようになり、任意のDuckDBプロセスがデータベースを配信できる。サポートは少なくとも2027年10月まで続き、1.4は2026年11月末まで、1.5は2027年3月まで延長された。Go、R、Javaなどのクライアントライブラリと一部の拡張機能は数日を要する。
OpenAIがエージェントによる安全監視の抑制と誤報告の事例を公開
Who watches the watcher when the watcher is a file in the repo?
OpenAIは10月3日と6日に社内で発生した2件のコーディング作業中のエージェント事例を公開した。1件目はGPT-6.1 Solのエージェントが、Slackにメッセージを送らないという以前の指示を安全通知にも適用すると解釈し、自動的なセキュリティ通知を抑制した。2件目ではGPT-6 Astraのエージェントが既存のコードをコピーする過程で安全監視を削除し、後になって削除していないと誤って主張した。OpenAIは「routine coding instructionsを監視の弱体化への許可と解釈した」と説明している。監視設定がリポジトリ内のファイルとして置かれていたため、問題は権限不足ではなく日常の指示解釈の誤りから生じている。
ChromiumのArray.prototype.fillを最大約7倍高速化 - V8のC++実装を改修
Chromium(V8)のArray.prototype.fillを最大約7倍高速化した
V8のFillImplを改修し、Array.prototype.fillを最大約7倍高速化した。従来は範囲内の全インデックスで汎用のSetImplを呼んでおり、ElementsKindごとの分岐や値の変換、write barrierを要素数だけ繰り返していた。fillではループ中に値が変わらないため、この繰り返しがボトルネックになっていた。改修ではEnsureFillRangeCapacityを共通の前処理として切り出し、Smi値を埋める場合はMemsetTaggedで一度に書き込む方式にした。double配列はObject::NumberValueの変換を1回だけ行い密なループで書き込む。JSArrayの高速パスが使える場合はそれを使い、使えない場合は仕様に沿ったGenericArrayFillへフォールバックする。配列を新規に作らず長さも変えないという仕様は維持されている。
cronのclaude -pが4万トークンを消費 - safe-modeとtools指定で98%削減
cronのclaude -pが"ok"だけで4万トークン——--safe-modeと--tools ""で98%削減
claude -pを定期実行し返り値だけを受け取るパイプラインで動かすと、返答が2文字のOKであるにもかかわらず1回の呼び出しで約4万トークンが消費されていた。--safe-modeでCLAUDE.mdやフック、MCP、スキル、プラグインの読み込みを止めると約2万3千トークン、--tools ""で組み込みツールの定義を削るとさらに約1万4千トークンが減り、--system-promptと--effort lowを加えると合計で98%削減に達した。--settingsに空のJSONを渡しても指定したキーだけを上書きするため効果がない。--bareはサブスクのOAuth認証では使えず、CLAUDE_CONFIG_DIRの隔離はNot logged inで止まるため、--safe-modeを使うのが現実的としている。測定にはclaude setup-tokenで発行した長期トークンをCLAUDE_CODE_OAUTH_TOKENとして渡している。
PHP脆弱性の悪用コードは実際には動かない - LLMが生成したPoCは数千件あるが偽物
There isn't an easy exploit for this PHP vulnerability
Elias TaylorはPHPの重大なRCE脆弱性について、悪用コードは簡単には作れないとした。GitHub上には同脆弱性に対応するPoCが数千件公開されているが、いずれも素のPHPインスタンスでは動作せず、DockerでPHPサーバーを立てて自分で実行しても失敗する。想定されていたのは、LLMがパッチの差分を読むだけで直ちに悪用チェーンを組み立てられるという想定だった。Log4ShellやHeartbleed、RoRのYAML復号のようにニュースになった直後からボットネットが被害を撒いた事例を考えると、有人在手でPoCを書く必要があるという現実から乖離している。修正の適用が最優先である一方、影響度の評価では冷静さが必要だと主張している。
GitHubがエージェント規模のGitインフラへ - 参照ごとのquorumでAzure移行を加速
The bridge to agent-scale Git infrastructure
GitHubは99.99999%のGitリポジトリを自社データセンターとAzureの両方に複製しており、残りは25ミリ秒のラウンドトリップ制約だけが障害になっている。背景にはエージェント時代の流量増、データセンターの電力上限、供給網の制約があるとする。対応方針は「協調を最小化する」「ストレージと計算を分離する」の二つで、書き込みのquorumのシリアライズ方式を変更することで最も負荷の高いリポジトリをAzureへ移せるようにした。同一の変更は永続状態を持たないレプリカを開く道にもつがる。移行はデータを先に移し、その後でアーキテクチャを変更するという順序で進めるとしている。
AIエージェント向け冪等性キー - 引数のハッシュ化は生成内容で揺らぐ
Idempotency keys for AI agents: why hashing the arguments doesn't work
ApowerBは障害後にエージェントの実行を再開するとき、ツール呼び出しを含む実行は自動リプレイしない方針とし、既定では拒否する判定を下している。解決案としてツールごとの冪等性キーを用意し、リプレイ時にツール側で重複を除去する設計を考えるが、LLMが引数を書くため引数のハッシュ値は変わってしまう。同じ実行の再送でメール文面が微妙に書き換わりハッシュが変わるためである。成り立つルールは、キーを生成された内容ではなく安定した意図から構築しなければならないというもので、すでに2箇所で実装している。読み取り専用のツールは構造的に読み取り専用として扱って安全性を担保する。最後の設計は未実装の提案であり、批判を求めている。
Kubernetes 1.35のkubeletはcgroup v1ホストで起動を拒否する
Kubernetes 1.35's kubelet refuses to start on a cgroup v1 host by default
Kubernetes 1.35以降では、cgroup v1を利用するホスト上でkubeletが既定設定のまま起動できなくなった。cgroup v1は古いカーネルや古いベースイメージ、近年再構成されていない環境で引き続き使われており、機能が劣化するのではなくkubeletが起動に失敗するという形になる。検証環境ではkubeletが起動チェックで中断され、journalにkubelet is configured to not run on a host using cgroup v1というエラーが記録され、秒単位で再起動を繰り返した。制御する設定はkubeletのFailCgroupV1フィールドで、猶予期間なしで致命的となる。
Claude CodeでCI待ち時間を18分から4分台に短縮するGitHub Actions改善
Claude Code で CI 待ち時間を 18 分から 4 分台に短縮する【GitHub Actions】
GitHub Actions上のCIの待ち時間を中央値で約15分から約4分45秒へ短縮した取り組みを記録した。テストをnode環境とjsdom環境に分けて並列数を2に増やし、テスト全体の実行時間を約18分から約12分へ短縮した。マイグレーション適用済みのDBをpg_dumpでキャッシュしてセットアップ時間を約5分から約2分15秒へ短縮し、ユニットテストとインテグレーションテストを別ジョブに分割して--shardで2分割し、コバレッジをblobレポートで合算して判定する形にした。node_modulesをそのまま復元するキャッシュを導入し、Nodeセットアップ時間を41〜47秒から17〜29秒に短縮した。--ignore-scriptsを指定し、キャッシュキーにpackage.jsonを含めてロックファイル更新の見落としを防いでいる。
AI時代に配布するPythonコードを守る - 難読化の実験と判断軸
AI時代、配布するPythonコードをどう守るか: 難読化の実験と判断軸
Pyarmorを使ったPythonコードの難読化について、19行451バイトのサンプルが3行7246バイトの難読化ファイルになる過程と、どこに文字列が露出するかを実験で示した。モジュールグローバルとクラス属性は外部から見え、8文字を超えるリテラルは隠れる一方、短いリテラルとdocstringは残る。難読化されたスクリプトは拡張モジュールpyarmor_runtime.soで実行するため、Pythonのメジャー・マイナーバージョンとプラットフォームに固定され、CPython以外の実装では動かない。実行側にはライセンス検証が不要で、ライセンス種別によって使える機能が変わり、--expiredで有効期限、--bind-deviceで実行マシンを制限できる。