Node.js、22・24・26系に脆弱性10件のセキュリティ更新　深刻度「高」は4件、圧縮データの展開で遠隔からコード実行のおそれ

Node.jsが10月21日（米国時間）、22・24・26系の修正版を公開し脆弱性10件を直した。深刻度「高」は4件で、Brotli圧縮データの解凍に外部からコード実行のおそれ。バージョンの確かめ方と更新先、サポート終了版の扱いをまとめた。

GitLabにCVSS 10.0の緊急脆弱性、約12年分の自己管理版が対象　10月12日に更新したサーバーも再更新が必要

GitLabは米国時間10月21日、CVSS 10.0の脆弱性CVE-2026-110264を修正した。2014年の7.0以降の自己管理版が対象で、10月12日の更新済みサーバーも再更新が必要。GitLab.comは対応不要。系列別の更新先と注意点をまとめた。

PHP脆弱性「php2shell」の修正版が10月21日夜に公開された。BASEやpixiv、ウマ娘が緊急メンテに入り、高市首相もXで呼びかけた。何が起きたのかを時系列で整理し、個人がWi-Fiを切っても対策にならない理由も解説する。

PHPの重大な脆弱性2件の修正版が日本時間10月21日23時に公開予定。対象バージョンは予告の段階では明らかにされていない。自分のサイトのPHPバージョン確認方法（WordPressのサイトヘルス、php -v、サーバー管理画面）と、公開前にできる備えをまとめた。

JR東日本のコード決済teppay（テッペイ）が10月20日11時、モバイルSuicaアプリで順次スタートした。表示されない時の確認点、使い方、Suicaとの違い、11月4日からの20%還元まで分かる。

OpenCodeは10月18日未明（日本時間）、公式Xでセキュリティ侵害を公表し、OpenCode Console利用者の1.4％に影響したと明かした。対象範囲と、利用者がまず確認したいことを整理する。

スカイチケット運営のアドベンチャーが、クレジットカード情報も最大6140人分流出したと発表した。対象は2017年2月〜2018年6月にプレミアム会費をカードで払った人で、見分け方と確認すべきことをまとめた。

ソースネクストが不正アクセスで最大2251万件の会員情報流出の可能性を発表、全会員のパスワードを変更した。対象情報やカード情報の扱い、再設定と使い回し変更など会員がやるべきこと、経緯と問い合わせ先をまとめた。

Googleは10月13日（米国時間）、新AIモデル「Gemini 4 Argon」の一般提供を始めた。GeminiアプリではAI Pro・Ultraの契約者が使え、無料プランは対象外。日本での扱い、Googleが示した性能、11月30日までのAPI導入価格、段階的に公開した理由をまとめた。

NTTが米アンソロピック向けのデータセンターを大阪府南部の湾岸地帯に新設する方向で最終調整に入ったと13日に報じられた。建設費は最大1兆円、受電容量は最大500メガワットの見通しで、両社の正式発表はまだない。