# 2026.10.29.最近見たものピックアップ

[PHP: News Archive - 2026](https://www.php.net/archive/2026.php#2026-10-26-1)

2026年のPHPに関するニュースアーカイブであり、リモートコード実行（RCE）の脆弱性やBrotliのセキュリティ修正に関する重要なセキュリティアドバイザリが掲載されている。

[Brotli vulnerability (CVE-2026-111497) — Patch the Planet](https://patchtheplanet.org/brotli)

Brotli decoderの脆弱性（CVE-2026-111497）に関する、影響を受けるソフトウェア、修正済みリリース、およびパッチ適用中にBrotli decodingを無効化する方法についての情報である。

[Bundled brotli is still 1.2.0 in 2.56.0.windows.3 (CVE-2026-111497 is fixed in 1.2.1) · Issue #6514 · git-for-windows/git](https://github.com/git-for-windows/git/issues/6514)

Git for Windows 2.56.0.windows.3に同梱されているBrotliが、CVE-2026-111497を修正した1.2.1ではなく1.2.0のままであることが報告された。この問題は、Brotliを1.2.1に更新したv2.56.0(4)のリリースによって解決された。

[CVE-2026-115414 - OS Command Injection Issue in SAM CLI Terraform Hook](https://aws.amazon.com/jp/security/security-bulletins/2026-145-aws/)

CVE-2026-115414は、SAM CLI Terraform HookにおけるOS Command Injectionの問題である。

[Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby](https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/)

Ruby 4.0.9、3.4.12、および3.3.13がリリースされ、GitLabがリモートコード実行に悪用される可能性があると指摘した正規表現エンジン（Onigmo）の脆弱性が修正された。

[Reaffirming our commitment to free](https://blog.cloudflare.com/cloudflares-commitment-to-free/)

Cloudflareは無料プランの継続を改めて表明し、製品ポートフォリオ全体で無料プランを強化する16のアップデートを発表した。無料プランはコスト削減や脅威インテリジェンスの収集に寄与する仕組みとして、今後も提供される。

[Fully customize user-facing Access pages](https://developers.cloudflare.com/changelog/post/2026-10-27-access-custom-pages/)

Cloudflare Accessは、ログインや拒否、コマンドライン承認ページ向けにHTMLとLiquidテンプレートをサポートする。これにより、ブランディングや外観のカスタマイズに加え、Liquid変数を用いてユーザーへの指示や拒否理由を表示できる。

[https://contents.xj-storage.jp/xcontents/AS04721/9cd22cba/ef69/4403/bd9a/59025ae1c745/20261026193119181s.pdf](https://contents.xj-storage.jp/xcontents/AS04721/9cd22cba/ef69/4403/bd9a/59025ae1c745/20261026193119181s.pdf)

ギフティグループ株式会社の連結子会社におけるシステムへの不正アクセスにより、eギフトが不正発行される事案が発生した。本件による損失は約5.5億円と見込まれ、2026年12月期第4四半期に特別損失として計上される見込みである。

[【第7報】不正アクセスに関する調査結果および今後の対応について | IDCフロンティア](https://www.idcf.jp/news/topics/20261027001/)

IDCフロンティアの「IDCFクラウド」が認証システムの脆弱性を突いたランサムウェア攻撃を受け、一部の仮想サーバーが停止・暗号化された。調査の結果、仮想サーバー内のデータ流出は確認されていないが、ポータルの登録情報に対する不正な照会が判明した。

[AI を通じて顧客の「集合理解」を捉える。freee が Ahrefs で進める GEO と認知施策の連携](https://ahrefs.com/ja/blog/case-study-freee/)

freeeはAhrefsのブランドレーダーを用いてAI検索の言及や引用を分析し、顧客の「集合理解」を把握している。このデータをSEOやGEOの施策と連携させ、情報の誤認修正や認知施策の強化に活用している。

[Web エンジニアへの依頼はいくらかかる ? 相談・調査・修正の費用と作業時間の内訳 | オレインデザイン](https://olein-design.com/blog/web-engineer-cost-and-work-breakdown)

Webエンジニアへの相談、調査、修正といった依頼における費用と作業時間の内訳を解説している。依頼する仕事の中身を明確にそろえることが、見積もりにおける行き違いを防ぐために重要である。

[どこホスティング｜このサイト、どこのサーバー？ワンクリックでレンタルサーバーを判定](https://doko-hosting.com/)

どこホスティングは、閲覧中のサイトが利用しているレンタルサーバーやクラウド、CDN、メール、DNSなどの情報を1クリックで判定できるサービスである。4,400以上のサービスに対応している。

[空間再現ディスプレイ ELF-MN1 開発者 サイト](https://xyn.sony.net/ja/developer/spatial-reality-display-mini)

裸眼で立体映像を体験できる6インチディスプレイ「ELF-MN1」の開発者向けサイトである。アプリ開発用のSDKやPlugin、チュートリアルなどの情報が提供されている。

[東京オフィス移転のお知らせ - ピクシブ株式会社](https://www.pixiv.co.jp/2026/10/26/120000)

ピクシブ株式会社は、事業拡大と体制強化のため、2026年10月26日より東京オフィスを東京都豊島区池袋のIT tower TOKYOへ移転する。新オフィスには、交流用のラウンジエリア「ひろば」や「フォーカスエリア」などが完備される。

[グッドパッチ、AIで誰でも自社らしいデザインを作成し続けられる新プロダクト「Ensio」を提供開始｜ニュース｜Goodpatch グッドパッチ](https://goodpatch.com/ja/news/20261027_ensio)

株式会社グッドパッチは、デザイナーの判断基準をAIに組み込み、ノンデザイナーでも自社らしいデザインを作成できる新プロダクト「Ensio」のβ版を提供開始した。企業のデザインルールを言語化してAI基盤を構築することで、デザイン知見の定着を支援する。

[Xの投稿](https://x.com/ChromiumDev/status/2115459056521425189)

[Xの投稿](https://x.com/stripe/status/2115122346075832468)

[Xの投稿](https://x.com/ChatGPT/status/2115139248458191070)

[Xの投稿](https://x.com/OpenAI/status/2114780711664398349)

[Xの投稿](https://x.com/GoogleDeepMind/status/2115114028338962672)

[Xの投稿](https://x.com/Texas_Twins_Dad/status/2114217410823688573)

[Xの投稿](https://x.com/ai_database/status/2114184481951330365)

[Xの投稿](https://x.com/oga_aiichiro/status/2113812798413398299)

[Xの投稿](https://x.com/oga_aiichiro/status/2114332145783300411)

[Xの投稿](https://x.com/figma/status/2113662622373736559)