てとらのITさんぽ

KRAFTON AIのRaon-1 mini previewは、手元のPCで動かせる言語モデルです。重みはApache License 2.0で、商用でも使えます。モデルカードには、RTX 5090の1枚やApple siliconのMacで動かす方法が書かれています。

Snort 3の脆弱性CVE-2026-20043（CVSS 9.0）は3.12.4.0で直っています。FTDなど対象のCisco製品と直ったバージョン、バージョンの確かめ方、回避策がないことをCiscoの発表をもとに載せています。

HPEは10月23日（日本時間）、Arubaの無線LANコントローラーやAPで動くAOS-8・AOS-10に72件の脆弱性があると発表しました。系列ごとの上げる先のバージョン、今のバージョンの確かめ方、回避策が分かります。

Chrome 156.0.8078.47/.48が一般向けに出て、353件のセキュリティ修正が入りました。Criticalは6件、Highは61件です。今のバージョンを確かめる画面の開き方と更新の手順、会社のパソコンでポリシーを確かめる方法、Edge 156のバージョンが分かります。

ノーコードのWebサイト作成サービス「Studio」が不正アクセスを受け、すべての利用者のアカウントの情報や、Studioで作られたサイトのフォームに送られた内容などが流出した可能性があります。Studioのアカウントを持っている人はパスワードを変え、ライブプレビューのURLを削除します。

GoogleのBrotliで、細工した圧縮データを展開すると範囲外への書き込みが起きる脆弱性CVE-2026-111497が見つかりました。PythonのBrotliは1.2.1以降、brotlicffiは1.2.1.0以降、nodejs.orgで配っているNode.jsは22.23.4・24.22.1・26.12.1以降に上げます。Linuxのディストリビューションから入れたNode.jsは、brotliのパッケージを確かめます。EnvoyとIstioは、Brotliの展開を有効にしているときに影響を受けます。

GitHub CLIは2026年10月21日のv2.103.0から、数時間で期限が切れ、自動で取り替わるトークンを選べるようになりました。いまは公開プレビューで、自分で選んだときだけ使われます。

Agent Skillsは、SKILL.mdを入れたフォルダーでAIエージェントに作業の手順を教える、オープンな形式です。Anthropicは2026年10月22日、Linux Foundation傘下のAAIFに寄付しました。

エックスサーバーの委託先「ブラストメール」が不正アクセスを受け、ニュース・キャンペーン情報の配信を希望していた人のメールアドレスが漏れました。氏名・会社名も漏れた可能性があります。ログインパスワードや決済情報は含まれていません。

Kimi K3.1 Proは、Moonshot AIが2026年10月24日に発表したモデルです。Kimi.ai、Kimi Work、Kimi Code、Kimi APIで使え、オープンウェイトは11月4日までに公開される予定です。