2026.10.24
翻訳・要約はAIによるものです。出典の「※」は原典未確認(報道・転載・まとめは索引)の印です。
最終更新
- (※出典 2件)
- 静岡市の情報漏えい(2026年10月24日) | IncidentLog(incidentlog.jp)
- (※出典 2件)
- Claude Code Adds User Emails to HTTP Requests Without Disclosure(※emergent.sh)
セキュリティ研究者のChris Lakin氏は、AnthropicのClaude Codeが外部HTTPリクエストのヘッダーに利用者のメールアドレスを密かに追加していたと報告した。
- (Reliable)? php2shell exploitability, (Fri, Oct 23rd)(SANS ISC)
php2shell脆弱性の公開PoCは実環境と異なりメモリ上限8MBや単一ワーカー環境を前提とする条件があり、汎用的で信頼性の高い攻撃コード作成は極めて困難です。