てとらのITさんぽ

LenovoのAndroidタブレット複数機種で、起動時の検証（Android Verified Boot）にAOSPのテスト用の鍵が使われていました。悪用にはタブレットに直接さわれることが必要です。対象の機種と修正済みのバージョン、アップデートの手順がわかります。

Claude Code 2.1.304で、--worktreeの終了時にworktreeとブランチが確認なしで消されることがあった不具合が直り、/auto-mode-setupがBedrockやVertex AIなどでも使えるようになりました。翌日の2.1.305では、Vertex・Bedrockやゲートウェイ経由でリクエストが失敗することがある、2.1.304で入った不具合が直っています。バージョンの見方と、2.1.305にする更新のしかたもわかります。

GitHub package firewallは、ActionsのランナーやAIエージェントがnpmパッケージを取りに行く途中で、マルウェアや脆弱性、公開直後のバージョンなどを止める仕組みです。使えるのはGitHub Enterprise Cloudを契約したエンタープライズで、プレビュー中は無料。止められる項目、.npmrcの設定、例外の申請方法もわかります。

エックスサーバーを装い、料金の自動更新やドメインの更新を口実に偽のログイン画面へ誘うメールが出回っています。公表された件名、本物の送信元アドレスとログイン画面のURL、偽サイトにパスワードを入れてしまったときの再設定先がわかります。

1.43.3.10861より古いPlex Media Serverの脆弱性4件が広く悪用されています。外から届く状態で動かしているなら、バージョンを確かめて更新し、見覚えのないプロセスやCodecsフォルダーのファイル、高いままのCPU使用率がないかを見ます。外から使わないならリモートアクセスを切ります。

TeamUpdraftのサイトに不正アクセスがあり、UpdraftCentralの接続キーなどが入った顧客データベースが見られたとみられます。UpdraftPlus 1.26.13（Premium版2.26.13）への更新、接続キーの削除、管理者アカウントとプラグインの確認、teamupdraft.comのパスワード変更の手順です。

PHP公式が、重大な脆弱性2件（どちらもCVSS v4.0で9.2）を直すセキュリティリリースを、日本時間10月21日23:00に出すと発表。自分のPHPの版の確かめ方（php -v、WordPressのサイトヘルス）、サポート中の版、修正版が出たあとの更新の流れ。

Go 1.27.3と1.26.10で、crypto/x509が特定の中間証明書8つの鍵を含む証明書チェーンをはじくようになりました（CVE-2026-111943）。Goのバージョンの確かめ方、更新と作り直しの手順、x509: no valid chains builtが出たときの見分け方。

株式会社アルカディアは2026年10月19日、不正アクセスの経過を公表しました。設定ファイルからサービス間ログイン用のシークレットキーが取得され、そのキーを使ったログインで内部情報が取得されています。WordPressや自社サービスのサーバーを運営している人が、今日確かめたい6つのことと、その確かめ方がわかります。

git cloneやpushで認証エラーが出たときに、エラーの文（403・Repository not found・Permission denied (publickey) など）とリモートのURLがHTTPSかSSHかで原因を見分け、個人用アクセストークン（PAT）・GitHub CLI・SSHの鍵で直す手順。2026年10月19日にGitHubが案内した、公開リポジトリで一時的に認証を求められる場合の対処も。