@TRPRESS Truth-Science 現代思索ログ TR-AI用リアルタイムデータ収集システム「python 脆弱性」

📜 【直近1週間】事象の推移・経緯ログ

• 「Python 3.15.1」などが前倒しで公開、認証局「eMudhra」の侵害に対処／「Python 3.14.9」「Python 3.13.17」も同時リリース
  発信元: 窓の杜 (Thu, 22 Oct 2026 01:25:00 GMT)
• Pythonが緊急セキュリティ更新、3.15.1・3.14.9・3.13.17を公開 emSign証明書問題でpip・certifiも更新、脆弱性 CVE-2026-115557への対応進む|セキュリティニュースのセキュリティ対策Lab
  発信元: 合同会社ロケットボーイズ (Sun, 25 Oct 2026 10:09:22 GMT)
• Amazon Linux で npm と pip のパッケージ更新を安全にする方法 | Amazon Web Services ブログ - Amazon Web Services (AWS)
  発信元: Amazon Web Services (AWS) (Wed, 21 Oct 2026 00:12:31 GMT)
• 「Python 3.14.7/3.13.15」リリース ─ 約900件の修正・改善
  発信元: ThinkIT (Sat, 24 Oct 2026 23:54:03 GMT)
• プログラム言語「PHP」欠陥、世界でサイト停止 AIが脆弱性発見
  発信元: 日本経済新聞 (Wed, 21 Oct 2026 21:23:06 GMT)
• PythonのBrotli脆弱性 CVE-2026-111497、確認と更新の方法
  発信元: Pasquale Pillitteri (Sat, 24 Oct 2026 18:09:01 GMT)
• そもそも「PHPの重大な脆弱性」とは何か？なぜ一つのプログラミング言語の欠陥で日本の株式市場が動くのか、投資家のための3分解説と「次に同じことが起きる言語」｜日本個別株デューデリジェンスセンター
  発信元: note (Thu, 22 Oct 2026 12:00:00 GMT)
• eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版
  発信元: gihyo.jp (Thu, 22 Oct 2026 05:24:00 GMT)
• CVE-2026-109618およびCVE-2026-109619：PHPリモートコード実行の脆弱性
  発信元: SOC Prime (Wed, 21 Oct 2026 11:44:41 GMT)
• Node.js、Brotliデコーダの脆弱性を修正 本体はGoogleのライブラリでPythonやDebianにも
  発信元: innovaTopia (Sun, 25 Oct 2026 00:19:49 GMT)
• 「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認
  発信元: 合同会社ロケットボーイズ (Sat, 24 Oct 2026 08:58:31 GMT)
• 直近で相次いでいる国内組織における不正アクセスに関する注意喚起
  発信元: JPCERT コーディネーションセンター (Fri, 23 Oct 2026 07:00:00 GMT)
• 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断
  発信元: ITmedia (Wed, 21 Oct 2026 00:17:27 GMT)
• Node.jsが26.x・24.x・22.x向けにセキュリティリリースを公開、深刻度「高」4件を修正
  発信元: CodeZine (Fri, 23 Oct 2026 01:00:00 GMT)
• HTTP2Shell脆弱性、Node.jsやPythonなど広範なソフトウェアに影響
  発信元: X (Sat, 24 Oct 2026 07:38:39 GMT)
• 8件のeMudhraの脆弱なTLS証明書を受け、世界規模でセキュリティ対応
  発信元: Mezha.net (Tue, 20 Oct 2026 14:44:00 GMT)
• Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響
  発信元: 窓の杜 (Sun, 25 Oct 2026 22:46:05 GMT)
• Amazon Threat Intelligence が PHP2Shell の脆弱性公開前の悪用を MadPot で特定 | Amazon Web Services - Amazon Web Services (AWS)
  発信元: Amazon Web Services (AWS) (Thu, 22 Oct 2026 01:54:54 GMT)
• AIで加速するサイバー攻撃と、防御をめぐる動き ――脆弱性の修正から、AIエージェントの行動制御まで
  発信元: gihyo.jp (Sat, 24 Oct 2026 05:11:00 GMT)
• PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば？
  発信元: 窓の杜 (Thu, 22 Oct 2026 07:57:00 GMT)
• Node.jsが脆弱性10件を修正、CodexがBrotliの欠陥を発見
  発信元: Pasquale Pillitteri (Thu, 22 Oct 2026 22:59:42 GMT)
• 「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック／4件の脆弱性と5件の不具合に対処
  発信元: 窓の杜 (Wed, 21 Oct 2026 02:32:31 GMT)
• PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ
  発信元: GIGAZINE (Wed, 21 Oct 2026 08:20:00 GMT)
• Node2Shell、Node.js のRCE脆弱性が24.22.0で実証
  発信元: Pasquale Pillitteri (Fri, 23 Oct 2026 08:18:52 GMT)
• GitLab CVE-2026-110264、12年分のバージョンに影響するCVSS 10の脆弱性
  発信元: Pasquale Pillitteri (Thu, 22 Oct 2026 08:17:59 GMT)
• 侵害されたeMudhra証明書をブラウザはブロックする？確認テスト
  発信元: Pasquale Pillitteri (Wed, 21 Oct 2026 11:50:52 GMT)
• PHP重大脆弱性「php2shell」の兆候は2024年から把握 PHP Foundationが修正遅延と公開前の混乱を説明
  発信元: 合同会社ロケットボーイズ (Thu, 22 Oct 2026 04:42:40 GMT)
• LinuxカーネルにPwnEscape脆弱性、ContaboがVPSを再起動
  発信元: Pasquale Pillitteri (Mon, 19 Oct 2026 12:05:57 GMT)
• インドの認証局が秘密鍵に「4」を使用、世界のブラウザーが緊急対応を余儀なくされる
  発信元: BigGo ファイナンス (Wed, 21 Oct 2026 18:05:00 GMT)
• eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖
  発信元: GIGAZINE (Wed, 21 Oct 2026 21:00:00 GMT)
• PHP重大脆弱性「php2shell」をAIで発見、OpenAI・Wiz・Cloudflareが公開前の防御に協力 PHP Foundationは開示過程の混乱も説明|セキュリティニュースのセキュリティ対策Lab
  発信元: 合同会社ロケットボーイズ (Thu, 22 Oct 2026 04:10:56 GMT)
• PHP フレームワーク Laravelに認証回避脆弱性「CVE-2026-114509」、PoC公開 TokenGuardでAPIトークンなしのなりすまし、CVSS 9.2|セキュリティニュースのセキュリティ対策Lab
  発信元: 合同会社ロケットボーイズ (Wed, 21 Oct 2026 09:41:38 GMT)
• Linuxカーネル、9.0評価のksmbd脆弱性がパッチ前に公開された
  発信元: Pasquale Pillitteri (Fri, 23 Oct 2026 11:35:51 GMT)
• 10月の「Windows Update」に注目集まる、脆弱性は過去最多、初の4桁に - 記事アクセスランキング
  発信元: 窓の杜 (Mon, 19 Oct 2026 02:45:00 GMT)
• クラウドフレアCEO、PHP2Shellに続く「複数の重大な脆弱性」を把握 AIによる発見加速、今後数カ月の対応増を警告
  発信元: 合同会社ロケットボーイズ (Sat, 24 Oct 2026 10:16:34 GMT)
• Linuxカーネルに権限昇格脆弱性「Fragnesia」 ─ Dirty Frag系統の新たな問題
  発信元: ThinkIT (Wed, 21 Oct 2026 02:20:04 GMT)
• eMudhraの脆弱すぎる8つの鍵で、HTTPS接続が危険にさらされていた
  発信元: Korben (Wed, 21 Oct 2026 11:32:15 GMT)
• LiteLLMに再びサプライチェーン攻撃、11日前にGitHub認証情報を窃取 公開APIキーから正規リリースを改ざん
  発信元: 合同会社ロケットボーイズ (Thu, 22 Oct 2026 04:09:42 GMT)
• 本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス
  発信元: PC Watch (Wed, 21 Oct 2026 21:28:00 GMT)
• ジンベイ、「アプリレベルの脆弱性診断とセキュリティ対応サービス」を提供開始
  発信元: ニコニコニュース (Thu, 22 Oct 2026 12:18:37 GMT)
• ARTEX AIが日本企業への攻撃で使われたとGMOが確認、約20社が標的に
  発信元: Pasquale Pillitteri (Thu, 22 Oct 2026 18:01:59 GMT)
• Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮小する研究を公開　OpenSSHの修正にも貢献
  発信元: Infoseek (Thu, 22 Oct 2026 02:52:04 GMT)
• Go 1.27.3がeMudhraの証明書8件をブロック、緊急アップデート
  発信元: Pasquale Pillitteri (Tue, 20 Oct 2026 17:43:04 GMT)
• 【Python】基本的なプログラムの作成方法からデータの可視化まで！11/10（火）～ 無料セミナー「全3回で学ぶPython入門講座2026年度版」を開催！
  発信元: Excite エキサイト (Sat, 24 Oct 2026 06:40:00 GMT)
• ClaudeがOpenSSHなど25のOSSを解析、493件のセキュリティ問題を発見
  発信元: ニコニコニュース (Thu, 22 Oct 2026 02:30:19 GMT)
• ジンベイが提供するアプリレベルの脆弱性診断とセキュリティ対応サービスの全貌
  発信元: ニュースメディアVOIX (Thu, 22 Oct 2026 07:15:41 GMT)
• なぜ高市総理がXでPHPの脆弱性を訴えたことは画期的なのか｜仲島池哉＠仲池屋
  発信元: note (Thu, 22 Oct 2026 00:00:00 GMT)
• 【Brotli脆弱性】HTTP2Shell（CVE-2026-111497）とは？影響範囲と今すぐやるべき更新対策
  発信元: enjoypclife.net (Sun, 25 Oct 2026 01:18:05 GMT)
• PHPの重大な脆弱性なのに、なぜYouTubeやX(旧Twitter)は動いている？
  発信元: 人鳥日記 (Wed, 21 Oct 2026 18:16:53 GMT)
• Brotliの脆弱性CVE-2026-111497、Node.jsからPython・Envoyに波及。共通の圧縮ライブラリが原因
  発信元: Howl.Link (Sun, 25 Oct 2026 20:22:23 GMT)