てとらのITさんぽ

GitHub CLIは2026年10月21日のv2.103.0から、数時間で期限が切れ、自動で取り替わるトークンを選べるようになりました。いまは公開プレビューで、自分で選んだときだけ使われます。

Agent Skillsは、SKILL.mdを入れたフォルダーでAIエージェントに作業の手順を教える、オープンな形式です。Anthropicは2026年10月22日、Linux Foundation傘下のAAIFに寄付しました。

エックスサーバーの委託先「ブラストメール」が不正アクセスを受け、ニュース・キャンペーン情報の配信を希望していた人のメールアドレスが漏れました。氏名・会社名も漏れた可能性があります。ログインパスワードや決済情報は含まれていません。

Kimi K3.1 Proは、Moonshot AIが2026年10月24日に発表したモデルです。Kimi.ai、Kimi Work、Kimi Code、Kimi APIで使え、オープンウェイトは11月4日までに公開される予定です。

プリザンターのLDAP認証に、正しいパスワードがなくてもログインできてしまう脆弱性（CVE-2026-113438）が見つかり、1.5.9.1で修正されました。1.5.9.0には修正が入っていません。

10月23日に告知されたPHPの脆弱性CVE-2026-115560の修正は、次の定期のバグ修正リリースで出る予定です。当てはまる条件と、それまでにできる設定。

GitHub Copilot BusinessとCopilot Enterpriseで、新機能の既定ポリシーの適用が10月22日に始まり、10月26日までにEnterpriseや組織ごとに順に適用されます。「Unconfigured」のままの対象の機能が、選んでいる既定に一度だけそろえられ、管理者が選んだ設定は変わりません。

1Password for Agentsは、AIエージェントにパスワードを見せずに、本人の許可で1Passwordがログイン画面に入力するしくみです。使えるのは1Password.comのIndividual・Familiesで、追加料金はかかりません。対応エージェントや料金、ほかの連携との違いも分かります。

HTTP/3のヘッダー圧縮（QPACK）の不備で、小さな通信からサーバーのメモリを使い切らせられる問題。Caddyはv2.11.1以降、Traefikはv3.6.4・v2.11.32以降、OpenLiteSpeedは1.9.2以降で直ったライブラリが入る。Bunは1.4.4で直り、h3とaioquicはまだ修正なし。

ZDIが報告したLinuxカーネルのksmbdの脆弱性ZDI-CAN-33774は、修正がメンテナーのツリーとlinux-nextに入りましたが、2026年10月23日の時点でメインラインと安定カーネルには入っておらず、CVE番号もまだありません。Sambaとは別のソフトです。