2026年10月、ウェブサイトや開発環境を支えるソフトウェアで重大な脆弱性の公表が相次ぎました。同じ時期には、ソフトウェアの配布経路やクラウドサービスが攻撃を受け、認証情報などが狙われる事件も発生しています。こうした一連の出来事は、セキュリティ業界や報道で「Black October（黒い10月）」と呼ばれています。
Black October：2026年10月に相次いだ脆弱性とサイバー攻撃
名前解決とは？DNSの仕組みをWebサイトへの接続例からわかりやすく解説
Webサイトを開くとき、私たちはブラウザにドメイン名を含むURLを入力します。しかし、ネットワーク上で通信先を指定する際には、通常、IPアドレスという別の情報が使われます。
例えば、ブラウザが「example.com」という名前を手掛かりに、通信先のIPアドレスを調べる処理を名前解決と呼びます。この記事では、名前解決が必要な理由から、DNSによる問い合わせの流れ、確認方法までを具体例とともに説明します。 “名前解決とは？DNSの仕組みをWebサイトへの接続例からわかりやすく解説” の続きを読む
マイクロソフト「6万人削減」の報道：希望退職の対象とAI投資の背景
米マイクロソフトが約6万人を対象に希望退職を提示するというニュースが報じられています。実際に何人が応募して退職するかは未知数ですが、かなり大規模な希望退職募集のニュースに衝撃を覚えます。
同社はAIやクラウドに多額の投資を続ける一方、事業の優先順位に合わせて組織を見直してきました。今回の制度の内容と、AI投資や過去の人員削減との関係を整理します。
GMOのVPS不正アクセス続報：補償と攻撃予告、利用者が取るべき対策
GMOインターネットのFX自動売買向けVPS「お名前.com デスクトップクラウド」への不正アクセスをめぐり、同社は利用者の情報が外部へ持ち出されたことを確認し、不正取引による損失の補償と代替サービスの提供を発表しました。攻撃者とみられる者からは、10月27日正午に利用者情報の公開とランサムウェア攻撃を行うとの予告も届いています。
創作整数問題#94解法＆創作整数問題#95
今回は、前回の問題に登場した定数$\dfrac12$を少し動かしてみます。数列に平方数が現れるかどうかは、この定数とどのように関係しているのでしょうか。
三角関数を1°ずつ動かす――漸化式と複素数で考えるtan1°
以前、「tan1°の厳密値を求めれば京大の伝説の問題は解けるのか」という記事で、$\tan 1^\circ$の値を無理やり求めてみました。複素数の3乗根まで持ち出したものの、得られた式から無理数性を示すのは難しい、という結論でした。
その記事に、読者の方から「1°ずつ角度を変える加法定理を、数列の漸化式として考えてみてはどうか」というご提案をいただきました。今回はこの方針で、$\sin(n^\circ)$、$\cos(n^\circ)$、$\tan(n^\circ)$の一般項を求めてみようと思います。
実数の三角関数を扱っているはずなのに、漸化式を解く途中で複素数が現れます。しかも、京大の問題そのものは、一般項を最後まで求めなくても解けてしまいます。
GitLabにCVSS 10.0の重大な脆弱性：12年分のバージョンに影響
ソフトウェアの開発基盤であるGitLabに、深刻度が最高の「CVSS 10.0」と評価された脆弱性が見つかりました。攻撃者がログインせずに、GitLabサーバー上でプログラムを実行できる危険があります。
対象は2014年のGitLab 7.0までさかのぼる広い範囲です。GitLabは2026年10月21日に修正版を公開し、自社などでGitLabを運用する管理者へ早急な更新を求めています。10月12日の緊急更新を適用済みでも、今回の更新が必要です。 “GitLabにCVSS 10.0の重大な脆弱性：12年分のバージョンに影響” の続きを読む
お名前.comデスクトップクラウドで不正アクセス：FX被害報告と利用者が取るべき対策
GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生し、FXなどの取引口座を勝手に操作されたという報告が出ています。10月22日の公式の第2報は、サーバー内の口座ログイン情報が取得され、不正利用された可能性を認めました。利用者には、別の端末からのパスワード変更とログオフを至急求めています。
PHPの重大な脆弱性「PHP2Shell」と緊急更新：発端・危険性・実際の影響
2026年10月21日、PHPの開発チームは、外部から不正なプログラムを実行されるおそれがある2件の重大な脆弱性を修正しました。「PHP2Shell」と呼ばれる問題で、WordPressなどのウェブサイトを動かすPHP本体が対象です。公式案内では、修正版への速やかな更新を求めています。 “PHPの重大な脆弱性「PHP2Shell」と緊急更新：発端・危険性・実際の影響” の続きを読む
AIデータセンターをどう増やすか：電力制約を踏まえた官民投資とインフラ整備
AIを動かすためのデータセンター（DC）を、どこに、どの程度増やすべきか。GPUの調達や土地の確保に加え、必要な電気を使い始められる時期が事業の成否を左右するようになっている。建物とサーバーを用意しても、受電できなければ計算サービスは提供できない。
日本総研が2026年9月28日に公表した「わが国で重要となる電力制約を踏まえたAI戦略」は、国内の電力制約を踏まえ、供給設備の活用・増強とAI利用の効率化を併せて進める必要性を指摘した。電力制約を踏まえてDCの建設を支援するには、DC、発電所、送変電設備、通信網の投資時期と費用負担を調整する必要がある。 “AIデータセンターをどう増やすか：電力制約を踏まえた官民投資とインフラ整備” の続きを読む