2026年10月21日 PHPの緊急パッチと証明書の大失態

Hacker News日本語ダイジェスト · Oct 22, 2026 · 8m

2026年10月21日のHacker News話題まとめ。PHPの深刻なリモートコード実行の脆弱性と緊急リリースが複数の角度から上位を占めました。認証局eMudhraの秘密鍵の大失態や、LiteLLMの再度の汚染など、セキュリティ一色の一日でした。

今日取り上げた記事:

PHP 8.2.35(PHP 8.2.35)

記事 / Hacker News のコメント

信頼はわずか8ビット eMudhraの認証局鍵が一瞬で解読(Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds)

記事 / Hacker News のコメント

セキュリティ勧告 深刻なリモートコード実行の脆弱性 今すぐ更新を(Security advisory: Critical remote code execution vulnerabilities, update now)

記事 / Hacker News のコメント

本日のPHPセキュリティリリースと、安全性の強化について(Today's PHP security release, and how we're strengthening security)

記事 / Hacker News のコメント

汚染されたLiteLLM…