# 2026.10.23.最近見たものピックアップ

[H3ロケット打ち上げ、三菱重工に移管へ 製造から一括でコスト管理 - 日本経済新聞](https://www.nikkei.com/article/DGXZQOSG1931D0Z11C26A0000000/?n_cid=SNSTW001)

文部科学省とJAXAは、H3ロケットの打ち上げ業務を三菱重工業へ民間移管する協議に入った。2027年の実現を目指し、製造から打ち上げまでを一括して担うことでコスト管理の向上と競争力の強化を図る。

[PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog](https://blog.flatt.tech/entry/php2shell)

PHPにおいて、任意コード実行（RCE）を可能にする「php2shell」と呼ばれる重大な脆弱性が2件公開された。利用者は速やかに修正済みのバージョンへアップデートする必要がある。

[Node.js — Wednesday, October 21, 2026 Security Releases](https://nodejs.org/en/blog/vulnerability/october-2026-security-releases)

Node.jsは、2026年10月21日に26.x、24.x、22.xの各リリースライン向けに、セキュリティ脆弱性に対処するための新しいバージョンをリリースする。

[GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 | GitLab Docs](https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/)

GitLabは、重要なバグとセキュリティ修正を含むパッチリリース（19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13）を公開した。セルフマネージドのGitLab利用者は、速やかにこれらのバージョンへアップグレードすることが強く推奨される。

[不正アクセスによる情報漏洩に関するお詫びとご報告](https://pingcap.co.jp/trust-hub/security/security-update-october-2026/)

PingCAPの社内システムへの不正アクセスにより、日本国内で最大約5万件の個人情報が漏洩した。なお、TiDB Cloudへの不正アクセスやクレジットカード情報の流出は確認されていない。

[https://rocket-boys.co.jp/security-measures-lab/linux%e3%82%ab%e3%83%bc%e3%83%8d%e3%83%ab%e3%81%ab6%e4%bb%b6%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e3%80%8cinfinity-core%e3%80%8d%e3%80%815%e4%bb%b6%e3%81%a7root%e6%a8%a9%e9%99%90%e6%98%87%e6%a0%bc/](https://rocket-boys.co.jp/security-measures-lab/linux%e3%82%ab%e3%83%bc%e3%83%8d%e3%83%ab%e3%81%ab6%e4%bb%b6%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e3%80%8cinfinity-core%e3%80%8d%e3%80%815%e4%bb%b6%e3%81%a7root%e6%a8%a9%e9%99%90%e6%98%87%e6%a0%bc/)

Linuxカーネルの脆弱性群「Infinity Core」6件が公開され、5件でroot権限昇格やコンテナ脱出のPoCが、残る1件でカーネルパニックが引き起こされる。

[Introducing tsrs: a Port of TypeScript to Rust](https://blog.cloudflare.com/typescript-rust-port)

CloudflareとVoidZeroは、TypeScriptコンパイラのRust移植版であるtsrsを開発している。これはTypeScript 7.0と比較して最大8倍高速で、メモリ使用量も約70%削減される。

[PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside](https://inside.pixiv.blog/2026/10/22/193321)

PHPの深刻な脆弱性「PHP2Shell」への対応として、pixivはサービスをメンテナンスモードにし、高性能なCI基盤を活用することでセキュリティアップデートのリリースから約30分でパッチ適用を完了させた。

[Shipping JPEG XL in Chrome | Blog | Chrome for Developers](https://developer.chrome.com/blog/jpeg-xl-in-chrome?hl=en&authuser=29)

Chrome 155からJPEG XLのデコードサポートが開始される。メモリ安全性を確保するため、デコーダーはRustで再実装されている。

[JBキャリアプログラム2.0 — サイバーエージェント 技術者のキャリア](https://www.cyberagent.co.jp/techinfo/careers/jb-career-program/)

JBキャリアプログラム2.0は、EE、TLE、BLE、EMの4つのキャリアが連携して事業成果をつくる、サイバーエージェントの技術者向け評価制度である。AI時代の役割を明確にし、専門性を活かした成長を支援する。

[Motion Dock: Free After Effects Toolkit, 28 Tools in One Panel | Motion Fun](https://motionfun.net/motion-dock)

Motion Dockは、28種類のツールを1つのパネルに集約したAfter Effects用の無料拡張機能である。リネーム、ペアレンティング、キーフレーム操作などの機能が含まれている。

[Xの投稿](https://x.com/1Password/status/2113276767582498943)

[Xの投稿](https://x.com/claudeai/status/2112984664256241837)

[Xの投稿](https://x.com/VikParuchuri/status/2112216762767085883)

[Xの投稿](https://x.com/NotionJP/status/2113176133940523048)

[Xの投稿](https://x.com/oga_aiichiro/status/2112374137436192876)

[Xの投稿](https://x.com/Codex_jisen/status/2110505177245777955)