更新情報

2026年10月24日

• ニュース Python 3.15 公開｜UTF-8 既定化で日本語 Windows のスクリプトはどう変わるか

  10月21日の 3.15.1（前倒しのセキュリティリリース）を追記。emSign の CA 証明書の件で同梱 pip を 26.2.2 に更新、既存の venv は pip を別に上げる必要がある。libexpat 2.9.0 の CVE 2 件と、Windows のコンソールまわりの修正

• ニュース 日本企業はどこから破られたのか｜2025〜2026年の侵入口とAI時代の守り方

  タイムズカーの調査結果（確定値）、カプコン・リンツの公表、お名前.com デスクトップクラウドの第3報、JPCERT/CC の 7〜9 月の四半期報告（改ざん 603 件）を追記

• ニュース PHP に重大な RCE 2件｜8.4.27 などへ今夜更新・自分のサーバーの確かめ方

  配布元（RHEL・Amazon Linux・Debian・Alpine・Docker）とレンタルサーバー各社の修正状況を 10月24日時点に更新。JPCERT/CC・IPA の注意喚起と php.net の 10月23日の追加告知を追記

• ニュース 12兆円の赤字でもAI投資が止まらない理由｜Anthropic決算報道で考える電力・半導体・モデルの生き残り

  日銀の金融システムレポート 10月号（データセンター向け 3%・海外ファンド向け 9%・AI 期待が縮小するストレステスト）を追記

• ニュース 訓練中の AI が豪州政府のシステムに届いた｜OpenAI の開示と「安全ケース」、エージェントの出口を設計する手順

  豪州議会の公聴会の内容（謝罪・5 件目の機関・48 時間以内の通知）と、訓練が 10月1日に再開されていたこと（OpenAI の 10月23日の投稿）を追記

• ニュース Dario Amodei「フロンティアをペースせよ」｜減速して得た時間を何に使うか、3段階案を原文で

  METR が 2 社についての報告を公開（10月20日 Anthropic のリスクレポートのレビュー・10月22日 OpenAI 社内の試行）。どちらも常駐の枠組みの報告ではない

• ニュース AIの出所はどう証明するか｜「Kimiの裏でClaude」報告を一次で読む

  Anthropic の 10月12日の蒸留対策の発表（Strengthening our defenses against distillation attacks）を時系列に追加

• ニュース カーネルビルド最大36%高速化の23パッチ｜LLMが見つけ、人が「hideous」を書き直した

  7.4 向けの pull が 10月21日にマージされた。7.4-rc1 から入る

• ニュース KiCad 10.0.5 正式リリース｜200件超のバグ修正とKiCon Europe 2026

  10.0.8 の RC1 が出た（10月21日タグ・10月22日告知）。発注には 10.0.7 のままで

• ニュース OpenAIがGPT-5.6-Cyber発表｜AIがChromeのゼロデイを先に見つけ、先に塞いだ

  Chrome 156（10月20日）のクレジットを追記（assisted by Claude 5 件・Codex Security 4 件・BigSleep 0 件）

• ニュース AIが設計した回路は動くのか｜EEBenchが69.3%を測った方法

  10月14日版で 28 モデルに。Gemini 4 Argon が 67.1% で 6 位に入った

• ニュース CRA単一報告プラットフォーム（SRP）が9月11日に稼働｜何ができて、何がまだか

  SRP が 10月20日に v1.2.1 に。副担当 AR／バックアップの招待手順が変わった（資料は更新中）

• ニュース Git 2.56 登場｜git add --resolved で衝突解消が安全に・マージベース探索が最大数十倍速く・git history drop

  Git for Windows v2.56.0.windows.3（セキュリティ修正）と PPA の 2.56.0（10月23日）を追記

• ニュース AI エージェントを「別のチップ」で見張る｜NVIDIA Open Agent Safety Platform、DPU とアウトオブバンド監視の二層構造

  OpenShell が v0.1.5（10月20日）に

• ニュース PwnEscape（CVE-2026-99999）｜VMのパケットがホストを書き換える穴と確かめ方

  対応状況を 10月24日時点に更新（RHEL 10／9 は修正済み・Ubuntu は pending・Debian DLA-4850-1）。さくらのクラウド・レンタルサーバー・VPS（石狩のみ）の再開を追記

• ニュース curl 8.23.0 で脆弱性24件を修正｜HTTP/2 の解放後使用と自分の curl の確かめ方

  Git for Windows windows.3 が curl 8.23.0 を同梱。Ubuntu の CVE ページも released で揃った

• ニュース Microsoft 10月パッチ 1,400件超｜リスクコホートで自宅PCに効く更新を見分ける

  CVRF の Revision 1583（10月23日）で数え直し。基準の集計は同値、CVE-2026-83862 の訂正などを追記

• ニュース GitHub Actions に lockfile｜actions.lock でタグすり替えを防ぎ依存を SHA 固定

  gh-actions-lock v0.3.0（10月22日）。スキーマは変わらず、--verify がさらに厳格に

• ブログ KiCad 10.0 新機能まとめ｜Allegroインポーター・バリアント設計・DRCエディタ

  次の 10.0.8 の RC1 が 10月22日に公開。正式版の最新は 10.0.7 のまま

• ブログ Ubuntu 26.04.1 更新の実録｜Docker 20コンテナを止めずに2分で完了

  26.04.2 の予定日（2027年2月18日）が公式スケジュールに載った。26.04.3〜26.04.5 の予定日も追記

2026年10月21日

• ニュース 日本企業はどこから破られたのか｜2025〜2026年の侵入口とAI時代の守り方

  GMO インターネットグループの 2 件（お名前.com デスクトップクラウド・infoQ）を追記

2026年10月20日

• ブログ ESP32-P4 実機実録｜公式サンプルを動かすまでの壁と実測

  ESP-IDF v5.5.6（10月16日）が出た。初期ロット（rev v1.x）向けの設定は引き続き必要

• ニュース Ubuntu 26.04 LTS の新機能｜sudo の Rust 化・X11 廃止・GNOME 50 と既知問題

  次の通常版 26.10 が 10月15日に正式リリース。LTS の既定設定では案内されない

• ニュース KiCad 10.0.5 正式リリース｜200件超のバグ修正とKiCon Europe 2026

  最新の安定版は 10.0.7（10月7日）。10.0.6 と 10.0.7 の主な修正を追記

• ニュース Linuxカーネルの『AIパッチ洪水』｜CVE 2,000件の正体とメンテナの適応

  LWN の講演レポートが無料公開。本人が更新した CVE 件数グラフの値を表に追加

• ニュース カーネルビルド最大36%高速化の23パッチ｜LLMが見つけ、人が「hideous」を書き直した

  10月18日、7.4 向けの kbuild プルリクエストに 11 本が載った（マージはまだ）

• ニュース NetScaler CVE-2026-8452｜DoS のはずが未認証 RCE、優先度の決め方

  10月4日に CVE-2026-88779 が「DoS」の説明のまま KEV 入り。9月9日の CVE-2026-19490 も追記

• ニュース OpenAIがGPT-5.6-Cyber発表｜AIがChromeのゼロデイを先に見つけ、先に塞いだ

  10月13日・15日の Chrome 155 の更新でも「assisted by Claude」の報告が 1 件ずつ

• ニュース AIが設計した回路は動くのか｜EEBenchが69.3%を測った方法

  10月12日の更新で 27 モデルに。Meta の Muse Wonder 1.0 が 8 位

• ニュース Dario Amodei「フロンティアをペースせよ」｜減速して得た時間を何に使うか、3段階案を原文で

  METR の 6 人が「社員並みのアクセス」で Anthropic に常駐を開始（10月15日）

• ニュース CRA単一報告プラットフォーム（SRP）が9月11日に稼働｜何ができて、何がまだか

  SRP が v1.1 に（URL も移転）。FAQ は 35 問に増えた

• ニュース Galileo、妨害下で初の「認証済み測位」｜暗号化測距 SAS と OSNMA の二段構え

  みちびき CLAS の補強信号の認証を 2027 年度に試験する予定と内閣府が発表

• ニュース AI エージェントを「別のチップ」で見張る｜NVIDIA Open Agent Safety Platform、DPU とアウトオブバンド監視の二層構造

  OpenShell の最新版が v0.1.4（10月13日）に

• ニュース ROS 2 で画像をコピーせず別プロセスへ渡す shared_buffer_backend と、Pico 2 W を 1 クリックで micro-ROS 化する Linorobot2 Cockpit｜ROS 2 の通信・ゼロコピー・micro-ROS とは

  Linorobot2 Cockpit の最新 RC が rc-20261019.1 に（正式版はまだ・記事で引いていた RC は取り下げ）

2026年10月10日

• ブログ KiCad 10.0 新機能まとめ｜Allegroインポーター・バリアント設計・DRCエディタ

  KiCad 10.0.7（10月7日）を反映。ゾーン充填のショートなど製造データに効く修正を解説

• ニュース Claude Sonnet 5.5 公開｜モデルの「段」と effort の選び方、1 タスクあたりコストの読み方

  Haiku 5.5 が公開され、Sonnet 5.5 のキャッシュ読み取りは半額に

• ニュース Claude Fable 5.1 公開｜キャッシュ読み取り75%減と5→5.1の差分

  Mythos 5.1 が Cyber Verification Program の対象に。キャッシュ料金の例外は Opus 5.5 と Sonnet 5.5 の 2 つに

• ニュース GPT-6 Astra 公開｜KiCadで基板を配線、サイバーは初の Critical

  ChatGPT の既定が「GPT-6」に。Astra は Pro の推論オプションとして残る

• ニュース AIが設計した回路は動くのか｜EEBenchが69.3%を測った方法

  10月8日の更新で Haiku 5.5 が 5 位に入った

• ニュース Android 2026年9月の四半期更新｜180件の内訳とパッチレベル 01/05

  10月の ASB は四半期でない月でも 25 件。月ごとの表に行を追加

• ニュース CRA単一報告プラットフォーム（SRP）が9月11日に稼働｜何ができて、何がまだか

  FAQ の 10月3日版で、同じ製造者の AR どうしで報告を引き継げるようになった

• ニュース カーネルビルド最大36%高速化の23パッチ｜LLMが見つけ、人が「hideous」を書き直した

  22 本のうち 11 本が kbuild ツリーに入った

• ニュース ESA FLEX 打ち上げ成功｜光合成の蛍光を測る初の専用衛星、酸素吸収線の底で拾う

  タンデムの相手になる Sentinel-3C が最初の画像を公開（FLEX の初画像はまだ）

• ニュース RP2350 の永久デバッグ無効化、レーザーで解除｜Donjon の開示と Pi の判断

  RP2350 のデータシートが 2026-10-01 版に改訂され、ページ番号が変わった

• ニュース Git 2.56 登場｜git add --resolved で衝突解消が安全に・マージベース探索が最大数十倍速く・git history drop

  Git for Windows に修正版 v2.56.0.windows.2 が出た

• ニュース Rapidus 2nm、年内にテストチップへ｜PDK提供済み・量産は2027年後半

  設計パートナー 17 社の枠組み「Rapidus CORE」が発表された

• ニュース OpenAIがGPT-5.6-Cyber発表｜AIがChromeのゼロデイを先に見つけ、先に塞いだ

  Chrome 155 では「Anthropic の研究者＋Claude」の連名の報告が 12 件

• ニュース Linuxカーネルの『AIパッチ洪水』｜CVE 2,000件の正体とメンテナの適応

  Kernel Recipes の公式ライブブログで講演の中身がテキストで読めるようになった