文部科学省とJAXAは、H3ロケットの打ち上げ業務を三菱重工業へ民間移管する協議に入った。2027年の実現を目指し、製造から打ち上げまでを一括して担うことでコスト管理の向上と競争力の強化を図る。
PHPにおいて、任意コード実行（RCE）を可能にする「php2shell」と呼ばれる重大な脆弱性が2件公開された。利用者は速やかに修正済みのバージョンへアップデートする必要がある。
Node.jsは、2026年10月21日に26.x、24.x、22.xの各リリースライン向けに、セキュリティ脆弱性に対処するための新しいバージョンをリリースする。
GitLabは、重要なバグとセキュリティ修正を含むパッチリリース（19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13）を公開した。セルフマネージドのGitLab利用者は、速やかにこれらのバージョンへアップグレードすることが強く推奨される。
PingCAPの社内システムへの不正アクセスにより、日本国内で最大約5万件の個人情報が漏洩した。なお、TiDB Cloudへの不正アクセスやクレジットカード情報の流出は確認されていない。
Linuxカーネルの脆弱性群「Infinity Core」6件が公開され、5件でroot権限昇格やコンテナ脱出のPoCが、残る1件でカーネルパニックが引き起こされる。
CloudflareとVoidZeroは、TypeScriptコンパイラのRust移植版であるtsrsを開発している。これはTypeScript 7.0と比較して最大8倍高速で、メモリ使用量も約70%削減される。
PHPの深刻な脆弱性「PHP2Shell」への対応として、pixivはサービスをメンテナンスモードにし、高性能なCI基盤を活用することでセキュリティアップデートのリリースから約30分でパッチ適用を完了させた。
Chrome 155からJPEG XLのデコードサポートが開始される。メモリ安全性を確保するため、デコーダーはRustで再実装されている。
JBキャリアプログラム2.0は、EE、TLE、BLE、EMの4つのキャリアが連携して事業成果をつくる、サイバーエージェントの技術者向け評価制度である。AI時代の役割を明確にし、専門性を活かした成長を支援する。
Motion Dockは、28種類のツールを1つのパネルに集約したAfter Effects用の無料拡張機能である。リネーム、ペアレンティング、キーフレーム操作などの機能が含まれている。