10月31日は、スポーツから経済、エンタメ、国際情勢まで話題に事欠かない一日でした。この日のニュースを振り返ります。
スポーツ
バスケットボールBプレミアで名古屋ダイヤモンドドルフィンズが滋賀に104―69と圧勝し、開幕9連勝としました[1]。アルティーリ千葉も秋田を89―85で下しています[10]。MLBはブルワーズのマーフィー監督が球団初の世界一を達成[12]。ドジャースでは佐々木朗希投手の「個人タイトル獲得」宣言に米メディアが苦言を呈し[50]、テオスカー・ヘルナンデス外野手がトレード候補に浮上[16]。西武・平良海馬投手のMLBポスティング容認も発表されています[8]。国内では巨人の秋季キャンプ初日に田中将大投手が松井秀喜新監督と就任後初対面し、「子供の頃のヒーロー」と語りました[33]。バレー日本代表の小野寺太志選手が左膝手術で離脱し[43]、女子ゴルフの菅沼菜々選手は体調不良で途中棄権[41]。フィギュアスケートの東日本選手権ではアイスダンスが前橋で始まりました[48]。競馬は明日11月1日の天皇賞・秋にセイウンハーデスがラストランで臨み[38]、京都では2歳牝馬のファンタジーステークスが注目されます[42]。一方、水戸ホーリーホックはユース所属の冨田理月さんが17歳で逝去したと発表し、31日の広島戦で黙祷を捧げます[20]。
経済・暮らし
決算関連では、アルファベットが売上高1275億ドルながら株価が急落し[49]、東京エレクトロンは最終利益51%増の通期予想を示しました[25]。東京ディズニーシー好調でオリエンタルランドの中間決算は過去最高です[23]。マイクロソフトの大型社債発行に個人投資家の関心も集まります[5]。高市首相が電気・ガス補助の12月からの前倒し実施を表明し[26]、9月の有効求人倍率は1.19倍と3カ月ぶりに上昇[29]。自動車はマツダ3の2027年モデル[30]と日産の欧州向け新型EVピクソ[39]が話題です。セキュリティではUbuntuの脆弱性修正への注意喚起[17]や、ライフネット生命への不正アクセスによるKDDI顧客情報流出の可能性[31]が報じられ、松のやは不正アクセスのお詫びクーポンを配布しました[27]。
エンタメ
演歌の松原のぶえさんの死去から1カ月半、追悼の歌声が続いています[2]。Snow Manが札幌ドームで5大ドームツアーを開幕[32]し、M!LK吉田仁人さん主演のドラマ『溺愛』も放送開始[14]。村上信五さんが金曜MCを務める「ニュースto」がスタートしました[15]。ドラマ『ポリティカルパン』の高橋一生さん[28]、日曜劇場『VIVANT』終盤の展開[35]、「A-Studio+」に出演した飯豊まりえさん[36]も注目です。ゲームは幕張メッセでFF14ファンフェスが開幕[4]し、『ファントムパレード』に禪院直哉が実装[37]。PS Plusの11月ラインナップ[46]や、フジテレビ「ほんとにあった怖い話」秋の特別編[24]も話題です。宝塚歌劇では『わたしの幸せな結婚』のミュージカル化が発表されました[40]。
芸能・社会・国際
パパイヤ鈴木さんが体調不良から本格復帰し[7]、大谷亮平さんが写真集と映画で節目を迎え[6]、佐藤淑乃さんのオフショット[9]、菜々緒さんの新CM[18]、ティモンディ高岸さんの七五三ショット[44]が反響を呼びました。「夫婦」の絆を伝えるニュースも目立ち[13]、『タイプロ』元候補生・浅井乃我さんの近影も話題です[34]。国際ではイスラエル総選挙で与党陣営が過半数割れ[21]、スペインの高速鉄道衝突事故で安全性が問われています[3]。YouTuberヴァンビさんの不起訴処分[22]、同志社による辺野古沖転覆事故の記者会見[11]、秋吉台の洞窟でのナガコムシ新種発見[47]も伝えられました。皇室では両陛下が秋の園遊会や高知訪問で公務に臨み[45]、出席した吉田鋼太郎さんが天皇陛下と歓談したことを明かしました[19]。
linux脆弱性:Ubuntuで修正相次ぐ Brotli「HTTP2Shell」やPHPに注意喚起
ニュース要約: Ubuntuで.NETやnginxの脆弱性を修正するセキュリティアップデートが相次いで公開された。Brotliの境界外書き込み脆弱性「HTTP2Shell」やPHPの任意コード実行の問題ではJPCERTなどが注意喚起。Linuxサーバー運用者には速やかな適用が呼びかけられている。
Linuxディストリビューション「Ubuntu」をめぐり、10月下旬にかけてセキュリティ関連の修正が相次いで公開され、システム管理者の関心を集めている。Canonicalは10月29日、開発プラットフォーム「.NET」に複数の脆弱性が見つかったとして、セキュリティアップデート「USN-8958-1」を公開。対象はUbuntu26.10、26.04LTS、24.04LTS、22.04LTSで、迅速な適用が呼びかけられている。USN-8958-1で修正されたのは3件の脆弱性だ。このうちCVE-2026-102870では、.NETBlazorWebAssemblyのデバッグプロキシが特定の値を適切にエスケープしない問題が確認され、攻撃者が任意のコードを実行できる可能性がある。さらに特定の状況下でファイル所有権の処理が不適切なCVE-2026-114148では、ローカルでの権限昇格の恐れがあるとしている。とりわけ注目を集めているのがCVE-2026-111497だ。Googleのデータ圧縮アルゴリズムBrotliのC言語実装に存在する境界外書き込みの脆弱性で、「HTTP2Shell」「Node2Shell」とも呼ばれる。JPCERTコーディネーションセンターは10月26日、緊急報告「JPCERT-AT-2026-0034」で注意喚起を行い、Brotli1.2.1、1.1.1、1.0.10より前のバージョンが影響を受けると説明した。攻撃者によって細工された圧縮データを処理した場合、任意のコード実行、機微な情報の窃取、DoS状態に陥る可能性があり、当該ライブラリを同梱する複数の製品への影響も確認されているという。サーバー向けソフトウェアにも修正が及んでいる。Canonicalは10月26日、Webサーバー「nginx」の脆弱性を修正するUSN-8955-1を公開。aliasディレクティブと書き換えルールの組み合わせに関するCVE-2026-15176などでは、リモートの攻撃者によってサービス停止や任意コード実行が引き起こされる恐れがあるとした。さらにPHPについても、ThePHPGroupが10月下旬にアドバイザリを公開し、メモリ枯渇(OOM)時の破損を起点とするCVE-2026-109618や、内部状態の不整合を悪用されるCVE-2026-109619など、サーバー上で任意のコードが実行され得る2件の脆弱性が報告された。PHP8.5.12、8.4.27、8.3.36、8.2.35より前のバージョンが該当する。専門機関はいずれも、開発者が提供する情報に基づき最新バージョンへアップデートするよう呼びかけている。Ubuntuでは標準のシステム更新で修正が適用されるため、サーバー運用者は早急な確認と更新が求められる。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう