てとらのITさんぽ

Mistral Large 4（Le Chonk）の重みが2026年10月29日に公開。約1兆パラメーターで、画像も読め、日本語も対応言語に入っています。使える場所、APIの料金、手元で動かすのに必要なGPU、ライセンスの条件。

LinuxカーネルのCVE-2026-98432は、Debian・Oracle LinuxのUEK・SLES 16.0と15のLTSS・Amazon Linux 2023の一部で直りました。UbuntuとRHEL 8・9・10はまだです。直ったバージョンと、自分のサーバーの確かめ方。

アララメッセージへの不正アクセスで、メールアドレス約301万件が持ち出されました。お知らせはメールを送っていた各社から届きます。不審なメールは開かずに削除し、漏れた情報は会社ごとに違うため、各社の発表で確かめてください。

ツイキャスの不正アクセス第2報では、アクセスの痕跡があった個人情報は7件で、大規模な流出は確認されていません。対象の人には個別に連絡が来ます。SNS連携などの認証はリセット済みで、配信履歴はそのまま、購入ポイントは再開後も使えます。再開日は未定です。

WordPress 7.1.4は2026年10月28日付のセキュリティ更新で、遠隔でコードを実行されるおそれのある問題を含む22件の脆弱性を直しています。自分のサイトのバージョンの確かめ方と、バックアップ・更新のやり方。

AIエージェントが危ないコマンドを動かしたり、隠された指示に乗っ取られたりするのが心配な人へ。ノートン AIエージェント保護はWindowsとMacで、ESET AIエージェントセキュリティはESET HOME セキュリティV20の全モデルで使えます。

Gemini 4 Carbonは、いまはGoogleのFairwind Programを通じた一部の人だけが使えます。一般の人や開発者はArgonを使いながら待つ形です。APIの料金は導入価格が入力2ドル・出力10ドル、導入期間のあとは4ドル・20ドル（100万トークンあたり）。

インターネット花キューピットとビジネス花キューピットで、ユーザーID・パスワード（ハッシュ化）・メールアドレスが漏えいし、対象は最大4,238,242件です。名前・住所・カード番号は漏れていません。対象は公式サイトでメールアドレスを登録した会員で、外部モールや加盟店で買った人は対象外です。パスワードの再発行ページから変更し、同じパスワードを使うほかのサイトも変えてください。

JAL・JTAの予約記録の一部が、委託先アマデウス社のシステムで外から見られた形跡があり、対象は約92,000名です。クレジットカード番号とパスワードは漏れていません。対象の人には個別に連絡が来ます。JALを名乗るメール・SMS・電話のリンクや番号は使わず、アプリか公式サイトから確かめてください。

セキュリティソフトは1年目の値段だけでなく、2年目からの更新料と守れる台数で差が出ます。ノートン 360・ESET・ZERO・ウイルスバスターとMicrosoft Defenderを、料金・台数・VPNや保護者機能・第三者テストで比べられます。