2026年10月21日 PHPの緊急パッチと証明書の大失態

2026年10月21日のHacker News話題まとめ。PHPの深刻なリモートコード実行の脆弱性と緊急リリースが複数の角度から上位を占めました。認証局eMudhraの秘密鍵の大失態や、LiteLLMの再度の汚染など、セキュリティ一色の一日でした。

今日取り上げた記事:

1. PHP 8.2.35(PHP 8.2.35)
   記事 / Hacker News のコメント
2. 信頼はわずか8ビット eMudhraの認証局鍵が一瞬で解読(Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds)
   記事 / Hacker News のコメント
3. セキュリティ勧告 深刻なリモートコード実行の脆弱性 今すぐ更新を(Security advisory: Critical remote code execution vulnerabilities, update now)
   記事 / Hacker News のコメント
4. 本日のPHPセキュリティリリースと、安全性の強化について(Today's PHP security release, and how we're strengthening security)
   記事 / Hacker News のコメント
5. 汚染されたLiteLLM 1.107.0がPyPIで認証情報窃取と裏口を仕込む(Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor)
   記事 / Hacker News のコメント
6. MetaにCambridge Analytica訴訟で250億ドルの支払い命令(Meta ordered to pay $25B penalty in New Mexico Cambridge Analytica case)
   記事 / Hacker News のコメント
7. EAがBioWareを閉じる(EA is shutting down BioWare)
   記事 / Hacker News のコメント
8. これからのCSS(The Future of CSS)
   記事 / Hacker News のコメント
9. Patch the Planet エージェントが脆弱性を見つける時代の協調対応(Patch the Planet: global response coordination as agents uncover vulnerabilities)
   記事 / Hacker News のコメント
10. DuckDB 2.0.0 LTS Cinnamon Teal(DuckDB 2.0.0 LTS “Cinnamon Teal”)
    記事 / Hacker News のコメント
11. OpenAIのモデルがGoogle Cloudに(OpenAI models are coming to Google Cloud)
    記事 / Hacker News のコメント
12. GitLab緊急パッチリリース(GitLab critical patch release)
    記事 / Hacker News のコメント
13. Rustスタイルガイド(Rust Style Guide)
    記事 / Hacker News のコメント
14. セキュリティ開示(Security Disclosure)
    記事 / Hacker News のコメント
15. Windows 11になぜWindows 95のメモリ管理が今も隠れているのか(Why Windows 11 still ships with Windows 95's memory manager hidden inside it)
    記事 / Hacker News のコメント
16. メニューのアイコンを標準ではやめよう(No more icons in every menu by default)
    記事 / Hacker News のコメント
17. 何千ものAIエージェントで生物データの新たな手がかりを探す(Using thousands of AI agents to uncover new leads in biological data)
    記事 / Hacker News のコメント
18. Claude Duet(Claude Duet)
    記事 / Hacker News のコメント

この日の Hacker News front page