てとらのITさんぽ

Alpineでsshdを動かしている人はOpenSSHを更新し、sshdを再起動してください。更新できない場合は鍵ログインを確認してからパスワード認証を無効化します。muslとPAM無効等の条件が関係し、sshdのないコンテナは対象外です。

ロート製薬の顧客管理情報は2,797,545人、カード番号・有効期限を含む通話音声は9,715人が対象です（11月7日7時52分・日本時間時点）。カード対象者は9月以降の明細を確かめ、不審な請求はカード会社へ相談を。

基本メール・ユーザーID・接続用のパスワードは漏れていません。一部メールサービスでは54,401アドレスとパスワードが流出し、再設定が必要です。会員情報は合計2,585,481件（11月7日7時52分・日本時間時点）。

サブウェイの会員情報最大1,107,494件が、メール配信委託先アララへの不正アクセスで流出しました。メールアドレスや属性、終了済みクラブカードの過去データが対象です。残高の不正引き出しはなく、受信済みクーポンはメール画面の提示で使えます。

プレステージ・コアソリューション（PCS）のロードサービス等の受付システムへの不正アクセスで、最大約550万件の個人情報が持ち出されました。氏名・住所・車両情報・一部の口座情報などが対象です。auやソニー損保など委託元の公式案内と、不審な連絡への注意を確認してください。

ドコモ第三報で本人確認書類の番号や契約内容、一部の口座情報の流出が判明しました。最大約30万件（11月7日7時52分・日本時間時点）。不審な連絡に答えず、相談先は第三報の特設窓口で確かめてください。

CVEは脆弱性の番号、CVSSは深刻度の点数、KEVは悪用が確認された脆弱性の一覧です。言葉の意味と、使っているか・直ったバージョン・悪用の有無を確かめて、急ぐかどうかを見分ける方法がわかります。

LXDとMicroCloudに、信頼されたクライアントの公開証明書だけでなりすませる脆弱性CVE-2026-112816（CVSS 10.0）がありました。直ったのはLXD 6.10.1・5.21.9・5.0.11・4.0.15とMicroCloud 3.4.1・2.1.5。バージョンの確かめ方と、snapでの上げ方、すぐ上げられないときの対策がわかります。

アソビュー！の会員情報15,821,184件が、メール配信の委託先アララへの不正アクセスで流出しました。氏名・電話番号・利用施設名なども含まれ、パスワードとクレジットカード情報は含まれません。対象の会員には、特定できしだい個別に連絡が来ます。それまでは、アソビュー！を名乗る不審なメール・SMS・電話に気をつけてください。

Tencentが11月4日に発表したHy4は、画像の読み取りとコンピューター操作に初めて対応した、Tencent Hyの新しい大規模言語モデルです。OpenRouterやTencent CloudのAPIで使え、WorkBuddy・CodeBuddyは11月15日まで決まった量が無料。重みは近日公開で、いまはHy4 previewの重みだけが出ています。