2026年10月25日、日本国内は台風30号の接近に伴う厳戒態勢、そして熱狂の日本シリーズ開幕と、静と動が入り混じる一日となっています。
気象・災害:台風30号が列島を直撃、各地で大雨警戒
現在、大型で非常に強い台風30号が東シナ海を北上しており、西日本を中心に緊張が走っています[65][70]。和歌山県では線状降水帯の発生によりレベル3の大雨警報が発令されたほか[27]、大阪市でも浸水害への警戒が呼びかけられています[47]。九州北部では24時間降水量が200ミリに達する恐れがあり、気象庁は土砂災害への厳重な警戒を求めています[6]。また、同日朝には日向灘を震源とするマグニチュード5.3の地震も発生し、宮崎や鹿児島で震度3を観測しましたが、幸い津波の心配はありませんでした[39]。
プロ野球:日本シリーズ開幕、ソフトバンクが延長戦を制し先勝
野球界最大の祭典「SMBC日本シリーズ2026」が24日に横浜スタジアムで開幕しました。第1戦は延長11回に及ぶ死闘となり、ソフトバンクが3-1でDeNAを下して先勝しました[96]。ソフトバンクは上沢直之の7回無失点の好投[92]と、地元・横浜出身の庄子雄大による決勝二塁打が勝利を呼び込みました[77]。一方、敗れたDeNAは宮崎敏郎をスタメンから外す采配が議論を呼んでいます[97]。今夜18時からは第2戦が行われ、TVerでも無料ライブ配信が予定されています[54]。
スポーツ:松木玖生の活躍、卓球アジア選手権での快挙
海外サッカーでは、英チャンピオンシップのサヨサンプトンに所属する松木玖生がウェストハム戦で今季3得点目となる先制弾を決め、チームを勝利に導きました[2]。一方、スペインのバレンシアに所属する佐藤龍之介は5試合連続で出番がなく、冬のレンタル移籍の可能性が浮上しています[10][30]。
卓球のアジア選手権では、日本女子団体が中国を破り2年ぶり4度目の優勝という快挙を成し遂げました[91]。個人では、張本美和とのペアで混合ダブルスを制した松島輝空が、腰の負傷によりシングルスなどを棄権。コンディションが懸念されています[9]。
社会・経済:ふるさと納税の新ルールと投資の過熱
10月より「ふるさと納税」のルールが厳格化され、地場産品基準に適合しない約2万品目の返礼品が姿を消しました[5]。それでも2025年度の寄付総額は過去最高を更新しており、制度のあり方が改めて問われています。投資面では、AI関連株の下落により日経平均が続落する一方で、新NISAの買付額が上期だけで13.8兆円に達するなど、個人の投資意欲は衰えていません[15]。
また、悲しいニュースとして、兵庫県で勾留後に衰弱死した16歳少女の遺族が国と県を提訴した国賠訴訟が始まりました。捜査の妥当性を巡り、国側は争う姿勢を示しています[13]。
文化・エンタメ:懐かしのアニメ復活と地域の賑わい
アニメ界では、『おジャ魔女どれみ』と『名探偵プリキュア!』が奇跡のコラボ放送を行い、SNSでトレンド1位を獲得[3][45]。さらに、グルメ漫画の金字塔『美味しんぼ』が34年ぶりに新キャストでアニメ化されることが発表され、ファンを驚かせています[21]。
各地では秋のイベントも盛んです。茨城では「水戸黄門漫遊マラソン」が開催され[7]、浜松基地では「エアフェスタ浜松」でブルーインパルスが空を彩りました[28]。大阪ではYOASOBIのドーム公演や「高石超花火」が開催され、多くの人で賑わいを見せています[71][75]。
技術・セキュリティ:Node.jsとPHPに緊急の脆弱性
デジタル分野では、Node.jsがBrotliデコーダーに関する重大な脆弱性を含む修正パッチを公開。同日にはPHPでも「php2shell」と呼ばれる脆弱性が公表され、レンタルサーバー各社が緊急メンテナンスを実施するなど、エンジニアにとっては気の抜けない一日となりました[1]。
Brotli脆弱性を含むNode.js緊急パッチ PHP「php2shell」騒動と同日に公開
ニュース要約: Node.jsがBrotliデコーダーの境界外書き込み脆弱性CVE-2026-111497を含む10件を公開し修正版をリリース。同じ日にはPHPでもリモートコード実行の恐れがあるphp2shellと呼ばれる脆弱性が公表され、レンタルサーバー各社が緊急メンテナンスに入った。両プロジェクトは利用者に速やかなアップデートを呼びかけている。
ウェブサーバーで広く使われる圧縮技術「Brotli」をめぐり、セキュリティに関する動きが相次いでいる。2026年10月21日、JavaScript実行環境「Node.js」の開発プロジェクトは、Brotliデコーダーの境界外書き込みによりリモートコード実行につながるおそれのある脆弱性「CVE-2026-111497」を含む計10件の脆弱性情報を公開し、修正版の提供を開始した。深刻度はHighと評価され、影響を受けるのはNode.js v26.x、v24.x、v22.xの各系統。修正を反映した最新版としてv26.12.1、v24.22.1、v22.23.4がリリースされている。
同じ21日には、プログラミング言語「PHP」でもリモートコード実行につながる脆弱性が公開された。メモリ不足のエラー処理に起因する「CVE-2026-109618」と、リクエスト処理に関する「CVE-2026-109619」の2件で、認証されていない攻撃者がサーバー上で任意のコードを実行できるおそれがある。これらは「PHP2Shell(php2shell)」の通称で呼ばれ、CVSS v4.0のスコアはいずれも9.2と深刻度が高い。PHP 8.5.12、8.4.27、8.3.36、8.2.35へのアップデートで対応でき、サポート終了済みの7.4系、8.0系、8.1系にも最小限の修正が提供された。
PHPはWordPressをはじめ日本の中小企業のホームページでも広く使われており、情報公開後はレンタルサーバー各社が緊急メンテナンスに入った。予防的処置として、一部では利用者のサイトが8〜10時間ほど表示されなくなる事例もあった。ITコンサルタントの大東信仁氏は24日、Yahoo!ニュースの解説記事で、レンタルサーバー利用の場合、多くでは対応がサーバー会社側で済んでいると説明したうえで、「慌ててPHPのバージョンを上げる必要はないが、何もしなくていいわけでもない」と注意を促している。
PC Watchによると、Node.jsの今回のリリースでは、Highと評価された脆弱性が計4件報告された。Brotliデコーダーの問題のほか、dns.resolveがNUL文字を含む名前を切り詰める問題や、TLS証明書のホスト名検証をバイパスできる2件が含まれる。修正版では、c-ares、OpenSSL、SQLite、Undiciなどの依存関係も更新された。
Web技術調査機関W3Techsの統計によると、Node.jsはWebサイト全体の約5%、上位100万サイトに限れば約9%が利用している。高利用の実行環境で相次いだ脆弱性の公開は、Webインフラの根幹に関わるものとして関係者に波紋を広げており、各プロジェクトは利用者に修正版への速やかなアップデートを呼びかけている。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう