2026年のPHPに関するニュースアーカイブであり、リモートコード実行(RCE)の脆弱性やBrotliのセキュリティ修正に関する重要なセキュリティアドバイザリが掲載されている。
Brotli decoderの脆弱性(CVE-2026-111497)に関する、影響を受けるソフトウェア、修正済みリリース、およびパッチ適用中にBrotli decodingを無効化する方法についての情報である。
Git for Windows 2.56.0.windows.3に同梱されているBrotliが、CVE-2026-111497を修正した1.2.1ではなく1.2.0のままであることが報告された。この問題は、Brotliを1.2.1に更新したv2.56.0(4)のリリースによって解決された。
CVE-2026-115414は、SAM CLI Terraform HookにおけるOS Command Injectionの問題である。
Ruby 4.0.9、3.4.12、および3.3.13がリリースされ、GitLabがリモートコード実行に悪用される可能性があると指摘した正規表現エンジン(Onigmo)の脆弱性が修正された。
Cloudflareは無料プランの継続を改めて表明し、製品ポートフォリオ全体で無料プランを強化する16のアップデートを発表した。無料プランはコスト削減や脅威インテリジェンスの収集に寄与する仕組みとして、今後も提供される。
Cloudflare Accessは、ログインや拒否、コマンドライン承認ページ向けにHTMLとLiquidテンプレートをサポートする。これにより、ブランディングや外観のカスタマイズに加え、Liquid変数を用いてユーザーへの指示や拒否理由を表示できる。
ギフティグループ株式会社の連結子会社におけるシステムへの不正アクセスにより、eギフトが不正発行される事案が発生した。本件による損失は約5.5億円と見込まれ、2026年12月期第4四半期に特別損失として計上される見込みである。
IDCフロンティアの「IDCFクラウド」が認証システムの脆弱性を突いたランサムウェア攻撃を受け、一部の仮想サーバーが停止・暗号化された。調査の結果、仮想サーバー内のデータ流出は確認されていないが、ポータルの登録情報に対する不正な照会が判明した。
freeeはAhrefsのブランドレーダーを用いてAI検索の言及や引用を分析し、顧客の「集合理解」を把握している。このデータをSEOやGEOの施策と連携させ、情報の誤認修正や認知施策の強化に活用している。
Webエンジニアへの相談、調査、修正といった依頼における費用と作業時間の内訳を解説している。依頼する仕事の中身を明確にそろえることが、見積もりにおける行き違いを防ぐために重要である。
どこホスティングは、閲覧中のサイトが利用しているレンタルサーバーやクラウド、CDN、メール、DNSなどの情報を1クリックで判定できるサービスである。4,400以上のサービスに対応している。
裸眼で立体映像を体験できる6インチディスプレイ「ELF-MN1」の開発者向けサイトである。アプリ開発用のSDKやPlugin、チュートリアルなどの情報が提供されている。
ピクシブ株式会社は、事業拡大と体制強化のため、2026年10月26日より東京オフィスを東京都豊島区池袋のIT tower TOKYOへ移転する。新オフィスには、交流用のラウンジエリア「ひろば」や「フォーカスエリア」などが完備される。
株式会社グッドパッチは、デザイナーの判断基準をAIに組み込み、ノンデザイナーでも自社らしいデザインを作成できる新プロダクト「Ensio」のβ版を提供開始した。企業のデザインルールを言語化してAI基盤を構築することで、デザイン知見の定着を支援する。