てとらのITさんぽ

セキュリティソフトは1年目の値段だけでなく、2年目からの更新料と守れる台数で差が出ます。ノートン 360・ESET・ZERO・ウイルスバスターとMicrosoft Defenderを、料金・台数・VPNや保護者機能・第三者テストで比べられます。

Liquid AIのLFM3は、日本語に対応した2Bクラスのモデル6種類です。テキスト・画像・音声などの用途ごとの選び方と、transformersでの動かし方、商用利用の条件を確認してください。

Anthropicの研究で、Claudeが見つけた脆弱性による5つの攻撃チェーンがChrome・Safari・Android・Windows・Linuxで報告され、どれも対応済みです。ChromeとiPhoneのバージョンを確認してください。

Appleが10月26日に出したiOS 18.7.11では、悪用された可能性のある脆弱性CVE-2026-86950が直っています。iPhone XS・XRはiOS 18.7.11、iPhone 11以降はiOS 27.2かiOS 26.7.2に上げてください。

ユミルリンクのメール配信サービスCuenote FCの49システムから、延べ51,628,280件の情報が漏れました。漏れた情報の種類、発表した利用企業、セゾンカードを名乗るinfo@cuenote.jpからの偽メールを確認してください。

PAN-OSの管理画面を狙うCVE-2026-109618の悪用が確認され、深刻度がCriticalに上がりました。12.2〜10.2の直ったバージョンと公開予定日を表で確認し、修正が出るまでは管理画面に入れるIPアドレスを絞ってください。

FortiSandboxの管理画面で認証を回避される脆弱性CVE-2026-107656。対象は5.0.0〜5.0.6と4.4.0〜4.4.9で、5.0.7以降か4.4.10以降で直ります。バージョンの確かめ方と、クラスター構成での上げる順番も。

Next.jsが2026年10月14日（米国時間）に臨時のセキュリティ更新を出し、use cacheの関数や画像の最適化で認証なしにコードを実行されるおそれがある脆弱性などを直しました。16.0.0〜16.4.0は16.4.1以上、15系は15.5.28に上げます。npm ls nextでバージョンを確かめられます。

Microsoftが.NETの定例外のセキュリティ更新を出しました。Brotliの脆弱性CVE-2026-111497などが、.NET 8.0.33・9.0.22・10.0.14で直っています。dotnet --list-runtimesで入っているバージョンを確かめ、自己完結型のアプリやコンテナは作り直して配り直します。

infoQの会員は、同じか似たパスワードを使っているほかのサービスのパスワードを変更してください。お名前.com デスクトップクラウドの利用者は、FX取引に使っていない、別の安全な端末（スマートフォンや別のPCなど）から取引口座のパスワード変更とセッションの切断をして、取引履歴と残高を確認してください。デスクトップクラウドの利用者には、お見舞金と損失の補償、代替サービスも案内されています。