てとらのITさんぽ

Go 1.27.3と1.26.10で、crypto/x509が特定の中間証明書8つの鍵を含む証明書チェーンをはじくようになりました（CVE-2026-111943）。Goのバージョンの確かめ方、更新と作り直しの手順、x509: no valid chains builtが出たときの見分け方。

株式会社アルカディアは2026年10月19日、不正アクセスの経過を公表しました。設定ファイルからサービス間ログイン用のシークレットキーが取得され、そのキーを使ったログインで内部情報が取得されています。WordPressや自社サービスのサーバーを運営している人が、今日確かめたい6つのことと、その確かめ方がわかります。

git cloneやpushで認証エラーが出たときに、エラーの文（403・Repository not found・Permission denied (publickey) など）とリモートのURLがHTTPSかSSHかで原因を見分け、個人用アクセストークン（PAT）・GitHub CLI・SSHの鍵で直す手順。2026年10月19日にGitHubが案内した、公開リポジトリで一時的に認証を求められる場合の対処も。

Metaの手元向けエージェントモデルMuse Glimmer 30B。約4ビット版は24GBのGPUで画像の読み取りまで動き、Apache 2.0で商用利用も想定。必要なメモリ、Macでの扱い、Ollamaとllama.cppでの動かし方、Muse Spark Open・Muse Wonderとのちがい。

MiniMaxが2026年10月19日に出したエージェント向けモデルMiniMax M3.1 Flash。API料金は100万トークンあたり入力0.15ドル・出力0.60ドル。「70%安い」の意味、DeepSeekとの料金比較、使える場所、呼び出し方と思考の深さ（effort）の注意点。

米国土安全保障省（DHS）が、米連邦政府の文民機関の調達とITからDeepSeekの製品を外す命令を出しました。日本の個人や会社の利用を禁じるものではありません。米政府が挙げた理由と、日本でアプリやAPIを使う人が確かめておきたいことが分かります。

パソコンを買い替えても、ノートンの契約は新しいPCで使えます。台数がいっぱいなら、ノートン アカウントで古いPCを削除して1台分あけ、新しいPCに入れ直します。削除できないときや残り日数など、よくあるつまずきも公式サポートの手順で確かめられます。

Chrome 155のセキュリティ更新（2026年10月15日）で、Critical 1件を含む10件の脆弱性が直りました。Windows・Macは155.0.8059.84/.85、Linux・Androidは155.0.8059.84以上なら更新済みです。自分のバージョンの確かめ方と、会社で管理しているときに見ておきたいことも分かります。

WordPressの自動化プラグインOttoKit（旧SureTriggers）1.1.40以前に権限昇格の脆弱性CVE-2026-110372（CVSS 9.8）。修正版の表記の食い違いと1.1.42以上への更新方法、管理者アカウントの確かめ方をまとめました。

ARTEXは、AIが自分で侵入テストを進めるツールです。GMOイエラエが2026年10月19日に日本企業への攻撃での使用を確認しました。A2B攻撃との関係と、サイト・サーバー運営者が確かめることをまとめました。