てとらのITさんぽ

GitLab（Self-Managed）の19.2〜19.4は、悪用が確認されたCVE-2026-97229の対象です。いま上げるなら、10月29日に出た19.5.3・19.4.5・19.3.7などの最新のパッチへ。自分で動かしているGitLab Runnerも19.5.1に上げます。

MUJIアプリで、メールアドレス・生年月日・性別が外に出た可能性があります。件数は退会した人を含む最大約2,726万件で、クレジットカード情報・氏名・住所・電話番号は含まれません。無印良品を名乗るメールのURLは開かず、個人情報も入れないでください。

Mistral Large 4（Le Chonk）の重みが2026年10月29日に公開。約1兆パラメーターで、画像も読め、日本語も対応言語に入っています。使える場所、APIの料金、手元で動かすのに必要なGPU、ライセンスの条件。

LinuxカーネルのCVE-2026-98432は、Debian・Oracle LinuxのUEK・SLES 16.0と15のLTSS・Amazon Linux 2023と2で直りました。UbuntuとRHEL 8・9・10はまだです。直ったバージョンと、自分のサーバーの確かめ方。

アララメッセージへの不正アクセスで、流出の範囲は契約企業の環境のサーバー97台にも広がり、メールアドレス約77百万件（精査中）と氏名などの会員情報が持ち出されました。お知らせはメールを送っていた各社から届きます。不審なメールは開かずに削除してください。全サービスは止まっていて、再開の時期は未定です。

ツイキャスの不正アクセス第2報では、アクセスの痕跡があった個人情報は7件で、大規模な流出は確認されていません。対象の人には個別に連絡が来ます。SNS連携などの認証はリセット済みで、配信履歴はそのまま、購入ポイントは再開後も使えます。再開日は未定です。

WordPress 7.1.4は2026年10月28日付のセキュリティ更新で、更新している間に遠隔でコードを実行されるおそれのあるCVE-2026-119977（CVSS 8.1）を含む22件の脆弱性を直しています。7.0.8・6.9.11・6.8.12など古い系列の直ったバージョンと、確かめ方・更新のやり方。

AIエージェントが危ないコマンドを動かしたり、隠された指示に乗っ取られたりするのが心配な人へ。ノートン AIエージェント保護はWindowsとMacで、ESET AIエージェントセキュリティはESET HOME セキュリティV20の全モデルで使えます。

Gemini 4 Carbonは、いまはGoogleのFairwind Programを通じた一部の人だけが使えます。一般の人や開発者はArgonを使いながら待つ形です。APIの料金は導入価格が入力2ドル・出力10ドル、導入期間のあとは4ドル・20ドル（100万トークンあたり）。

インターネット花キューピットとビジネス花キューピットで、ユーザーID・パスワード（ハッシュ化）・メールアドレスが漏えいし、対象は最大4,238,242件です。名前・住所・カード番号は漏れていません。対象は公式サイトでメールアドレスを登録した会員で、外部モールや加盟店で買った人は対象外です。パスワードの再発行ページから変更し、同じパスワードを使うほかのサイトも変えてください。