OpenSSHの認証回避「*sshole」とは:Alpine Linuxへの影響と対策

2026年11月5日、OpenSSHの開発チームは、SSHサーバーのパスワード認証を回避される問題に対処した「Portable OpenSSH 10.6p2」を公開しました。影響を受けるのは、musl libcを使用し、PAMを利用しない構成のLinuxシステムです。Alpine Linuxなどが該当します。

一定の条件が揃ったサーバーでは、攻撃者が本来パスワードでログインできないアカウントに、パスワードを知らなくてもSSHでログインできるおそれがあります。OpenSSHのリリースノートは、この問題への対処を緊急性の高いセキュリティ修正と位置付けています。

対象となるサーバーの管理者は、ディストリビューションが提供する修正済みパッケージを適用し、SSHサーバーを再起動してください。今すぐ更新できない場合は、パスワード認証を無効にすることで問題を回避できます。

“OpenSSHの認証回避「*sshole」とは:Alpine Linuxへの影響と対策” の続きを読む

Black October:2026年10月に相次いだ脆弱性とサイバー攻撃

2026年10月、ウェブサイトや開発環境を支えるソフトウェアで重大な脆弱性の公表が相次ぎました。同じ時期には、ソフトウェアの配布経路やクラウドサービスが攻撃を受け、認証情報などが狙われる事件も発生しています。こうした一連の出来事は、セキュリティ業界や報道で「Black October(黒い10月)」と呼ばれています。

“Black October:2026年10月に相次いだ脆弱性とサイバー攻撃” の続きを読む

名前解決とは?DNSの仕組みをWebサイトへの接続例からわかりやすく解説

Webサイトを開くとき、私たちはブラウザにドメイン名を含むURLを入力します。しかし、ネットワーク上で通信先を指定する際には、通常、IPアドレスという別の情報が使われます。

例えば、ブラウザが「example.com」という名前を手掛かりに、通信先のIPアドレスを調べる処理を名前解決と呼びます。この記事では、名前解決が必要な理由から、DNSによる問い合わせの流れ、確認方法までを具体例とともに説明します。 “名前解決とは?DNSの仕組みをWebサイトへの接続例からわかりやすく解説” の続きを読む

GMOのVPS不正アクセス続報:補償と攻撃予告、利用者が取るべき対策

GMOインターネットのFX自動売買向けVPS「お名前.com デスクトップクラウド」への不正アクセスをめぐり、同社は利用者の情報が外部へ持ち出されたことを確認し、不正取引による損失の補償と代替サービスの提供を発表しました。攻撃者とみられる者からは、10月27日正午に利用者情報の公開とランサムウェア攻撃を行うとの予告も届いています。

“GMOのVPS不正アクセス続報:補償と攻撃予告、利用者が取るべき対策” の続きを読む

GitLabにCVSS 10.0の重大な脆弱性:12年分のバージョンに影響

ソフトウェアの開発基盤であるGitLabに、深刻度が最高の「CVSS 10.0」と評価された脆弱性が見つかりました。攻撃者がログインせずに、GitLabサーバー上でプログラムを実行できる危険があります。

対象は2014年のGitLab 7.0までさかのぼる広い範囲です。GitLabは2026年10月21日に修正版を公開し、自社などでGitLabを運用する管理者へ早急な更新を求めています。10月12日の緊急更新を適用済みでも、今回の更新が必要です。 “GitLabにCVSS 10.0の重大な脆弱性:12年分のバージョンに影響” の続きを読む

お名前.comデスクトップクラウドで不正アクセス:FX被害報告と利用者が取るべき対策

GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生し、FXなどの取引口座を勝手に操作されたという報告が出ています。10月22日の公式の第2報は、サーバー内の口座ログイン情報が取得され、不正利用された可能性を認めました。利用者には、別の端末からのパスワード変更とログオフを至急求めています。

“お名前.comデスクトップクラウドで不正アクセス:FX被害報告と利用者が取るべき対策” の続きを読む

PHPの重大な脆弱性「PHP2Shell」と緊急更新:発端・危険性・実際の影響

2026年10月21日、PHPの開発チームは、外部から不正なプログラムを実行されるおそれがある2件の重大な脆弱性を修正しました。「PHP2Shell」と呼ばれる問題で、WordPressなどのウェブサイトを動かすPHP本体が対象です。公式案内では、修正版への速やかな更新を求めています。 “PHPの重大な脆弱性「PHP2Shell」と緊急更新:発端・危険性・実際の影響” の続きを読む

DeepSeek-V4.1-Flash-1017公開:低コスト化が変えるAI競争と米国市場

2026年10月17日、DeepSeekが「DeepSeek-V4.1-Flash-1017」を公開した。9月10日に登場したV4.1-Flashの更新版で、推論、コーディング、エージェントによる作業、画像理解の性能を高めたという。PC Watchの報道では一部のコード関連評価でClaude Opus 5を上回ったことが紹介されているが、実用上は、その性能をどの程度の費用で利用できるかにも関心が向く。

今回、DeepSeekはAPI単価を据え置きながら、タスクの実行時間と出力の長さを減らしたと説明している。単価、必要なトークン数、仕事の成功率が同時に利用費用を左右するため、ベンチマークの順位だけでは更新の意味を捉えきれない。公式の更新履歴を基に性能と料金を整理し、半導体株が下落している米国市場と、中国国内のモデル競争への影響を考えてみる。 “DeepSeek-V4.1-Flash-1017公開:低コスト化が変えるAI競争と米国市場” の続きを読む

「このChatGPTの会話を読み込めませんでした」の直し方

ChatGPTで過去の会話を開こうとすると、「このChatGPTの会話を読み込めませんでした」(英語表示では「Could not load this ChatGPT conversation」)と表示されることがあります。会話が消えたわけではなく、多くはログイン状態やブラウザ側のキャッシュ、通信環境の不具合が原因です。

効果が出やすい順に、対処法を紹介します。上から順に試してください。

“「このChatGPTの会話を読み込めませんでした」の直し方” の続きを読む

RTX5090は製造終了?GPUとPCパーツの需給を考える

2026年10月10日、NVIDIAのGeForce RTX 5090が製造終了になるという情報が報じられた。2026年10月13日時点でも、確認できるのはリーカーの投稿や業界媒体の報道であり、NVIDIAによる正式な製造終了の発表は確認できていない。今のところは供給をRTX PROへ振り向けるという情報が出ているのみで、メーカーが製品の終了を正式に告知しているわけではない。[1]

この話が関心を集める背景には、既に猛烈に進んでいるGPUの値上がりがある。ゲーム用に高性能なPCを組むニーズだけでなく、手元のPCでAIを動かすニーズにも影響が及ぶ問題である。本稿では確認できた事実を整理した上で、供給が止まった場合にどの製品へ需要が移り、PCパーツの価格がどう動きうるかを考えてみる。 “RTX5090は製造終了?GPUとPCパーツの需給を考える” の続きを読む