てとらのITさんぽ

ModSecurity（libmodsecurity）のCVE-2026-104269とCVE-2026-73857。3.0.17（v2系は2.9.15）で修正。ファイル名の食い違いとXML処理。バージョン確認とSecParseXmlIntoArgsの注意。

よーじやの会員情報管理システムへの不正アクセスで、確認済み131,557名（最大134,344名）の個人情報が取得された。カード・ログインパスワードは保持なし。不審メールへの注意と店頭・アプリでの対応。

MetaのMuse Ember（muse-ember-1.0）。入力0.10ドル・出力0.50ドル（100万トークンあたり）。エージェントの繰り返し作業向け。成績はMeta発表。Wonder／Sparkとの使い分け。

Claude Fable 5.2とMythos 5.2は同じモデル。Fableは全員向け、Mythosは検証プログラム通過の組織向け。API料金は入力100万トークン8ドル・出力40ドル。ふだんはOpus 5.5から、という公式の使い分け。

GPUStackの認証回避CVE-2026-102895は悪用が確認され、米CISAのKEVにも追加。2.2.0未満は2.2.0以降へ更新。サーバー更新と、APIキー・クラウド側の鍵の確認。

iOS 27.2.1とiPadOS 27.2.1が公開。Bluetoothのペアリング制限の回避や、iMessageのグループへの不正参加などを修正。対象はiPhone 11以降。設定からアップデートできます。

スキマバイトアプリ「シェアフル」で、個人アカウント最大約750万件・求人企業最大約7,500社の情報流出の可能性。給与振込口座や緊急連絡先も含む。個別連絡の待ち方と、不審なメール・SMSへの注意。

重要アカウントのログイン方法を、乗っ取り・偽サイト・機種変更の3つの軸で比較。パスキーと生体認証の役割を分け、認証アプリやSMS、SSOの注意点と、紛失に備える選び方を確認できます。

使えるポータルのパスワードと二要素認証は再設定が必要です。一部共有サーバーでは11月2日のバックアップ取得後〜11月7日早朝のサイト更新・メールが消失。127件のVPSは影響を調べる対象数です。

パッケージ管理ツールAPTのCVE-2026-109518は、再試行の設定などが条件。Ubuntu・Debianのaptをリリース別の修正先と照合し、正規の更新を適用してください。