OpenAI、Brotli圧縮ライブラリのリモートコード実行脆弱性を発見
By: x.com|2026/10/23 23:21:47
Googleで優先ソースとして追加OpenAIはXプラットフォームで投稿し、レッドチーム演習中にBrotli圧縮ライブラリに認証なしでリモートコードを実行できる脆弱性が存在することを発見したと述べた。このライブラリはNode.js、Bun、Envoyなどのソフトウェアに組み込まれている。攻撃者は悪意のある圧縮データを送信することで、パッチが適用されていないサーバーを乗っ取ることができるほか、悪意のあるサーバーを介して圧縮データを受け取るクライアントを乗っ取ることも可能である。この問題の根本原因は今年2月にBrotliのソースコードで修正されたが、その時点ではセキュリティ脆弱性として認識されていなかった。ライブラリを内蔵しているソフトウェアは同時に更新する必要がある。この脆弱性の識別番号はCVE-2026-111497であり、Node.jsは10月21日に修正バージョンをリリースした。
本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。
関連記事
![[コラム] ロビンフッドチェーン、ミームコインの熱風は終わったが成長は続く](/public-static/075_ade8940e45.png?format=avif)
[コラム] ロビンフッドチェーン、ミームコインの熱風は終わったが成長は続く
1. ロビンフッドチェーン、死んだのか？2026年の一年間で、ブロックチェーンネットワークの中で最も熱いデビューは誰だったのか、皆がロビンフッドチェーンを指さすだろう。クリプト市場の状況が良くなく、さらにロビンフッドの売上の中でクリプトが占める割合が2025年第1四半期の27.2%から2026年第1四半期には12.6%に減少したにもかかわらず、ロビンフッドは2026年7月1日に大胆にもロビンフッドチェーンを発売した。ロビンフッドチェーンの目標は、トークン化された株式を基盤としたオンチェイン金融エコシステムを構築することだった。発売直後には、ノクサ（Noxa）というランチパッドやキャッシュキャッ...
『投機』がこの10年のテーマ、注目すべきは予測市場・無期限先物取引所＝Delphi Digital
刑事手続における暗号通貨の押収：新しい規則と未解決の問題
刑事手続における暗号通貨の押収は、昨年より明確な法的枠組みを得ました：立法者はデジタル通貨を刑法の目的のための財産と認め、押収の手続きを説明し、捜査行為における押収のための特別な規則を導入しました。しかし、多くの実務的な問題は、法の規範よりもそれを実行する技術的な可能性に依存しています。2025年9月には…
BCGの調査が銀行のデジタル資産計画におけるカストディの中心性を示す
Firedancerはバグ報告の重複でも1 SOLを消費させる
Firedancerは、重複の報告でもバグバウンティの資格を得るために返金不可の1 SOL消費を要求します。後の報告は裁量的な報酬を得ることができます。
インターポール：アフリカでの1,462件の逮捕と暗号資産のマネーロンダリングネットワークの解体
NYSEの親会社がウォール街の通常の価格ルールなしで24時間営業の株トークンを支援
NYSEの親会社ICEがOKXICEの24時間営業の株トークンプランを支援し、16社の発行者が異議を唱え、自動化された流動性プールが価格問題を引き起こしています。
ビットコインのハッシュレートが1ゼタハッシュを回復、マイニング競争が再燃
AI取引の崩壊、Anthropicは「スーパーIPO」を延期するのか？11月中旬の「上場予定日」が迫っている
時間のウィンドウが極度に緊迫している——SECの規定により、最遅で来週にS-1書類を提出する必要があり、市場予測は年内の上場確率を約80%と示しています。AIセクターの売り圧力が上場の見通しを暗くし、9月の上場計画はすでに失敗しています。複数の市場関係者は、Anthropicが上場を延期する圧力に直面する可能性があると述べていますが、他のアナリストは同社の資本に対する切実な需要が、予定通りの計画を推進する可能性があると指摘しています。
Cake Walletの脆弱性が報告され、ビットコインの支払いを転送する可能性がある
トークン化された株式：なぜ22の大企業がOKXとICEの計画を拒否するのか
Tenstorrentのラウンドは暗号ベンチャーキャピタル資金調達の85.1%を占める
トランプ氏、米国とイスラエルの選挙後にイランに対する軍事行動の強化を準備
米国防総省、兵士にPolymarketとKalshiでの賭けを禁止
ピート・ヘグセスは、米国の兵士が非公開情報を使ってPolymarketとKalshiで賭けることを禁止しました。これは兵士の起訴を受けての措置です。
Chain Theoryは量子情報から微細構造定数を導出することを提案
Chain Theoryは、@alexwgによって提案された研究プログラムで、量子ペアに関する公理から微細構造定数の候補を導出すると主張しています。その値がCODATAによって推奨される値と一致するのは注目に値しますが、物理定数との同一性は依然として仮説であり、新たな測定によって検証される可能性があります。
イーサリアム、10月のETF損失が10億ドルを超える中、4ヶ月ぶりの最大の取引所からの引き出しを記録
イーサリアムの$407百万の取引所からの引き出しは、クジラのポジショニング、ETFの流入、そして弱まるアルトコインの勢いを評価する中で$2,400に焦点を当てています。
ウォール街の3590億ドルの日次レポ市場がブロックチェーンの利用法を見つけた
ウォール街は、トークン化されたレポを通じて数十億ドルを借りるためにブロックチェーンを使用しており、従来の資金調達リスクを排除することなくコストを削減しています。
EthereumのGlamsterdamアップデートの遅延がHoodiでのアクティベーションを延期
JPMorganがSolana上でトークン化された2つのマネーマーケットファンドを提案
暗号資産規制概説シリーズ（11）：南アフリカ、FSCAライセンスから越境申告まで
暗号通貨：このベンチャーキャピタルの巨人が名前からその言葉を消し、AIに目を向ける
a16z Cryptoがa16z Frontierに変わり、クリス・ディクソンのファンドがAIや自律型機械への範囲を拡大しつつ、暗号通貨への投資を維持します。
お金の流れ: Striveに6億3000万ドル、Tetherの活動、CeFiへの注目
アーサー・ヘイズがマエルストロームの取引を終了、2228万ドルのトークン販売が明らかに
サウジアラビアのGhanem、追加で150万ドルを調達し、資金調達ラウンドを860万ドルに引き上げ
イーサリアムのステーキング利回りが現金利率に負けているのに、なぜ投資家はまだ並んでいるのか？
イーサリアムのステーキングはユーロの定期預金をわずかに上回るが、138万ETHがキューに並んでいる。投資家がリスクを受け入れる理由はここにある。
ビットコイン：なぜJPMorganは平均20.9％のリターンを発表し、年間10％しかないのか
JPMorganはビットコインに20.9％の平均リターンを見込んでいますが、年間10％の複利リターンしかありません。この11ポイントの差はどこから来ており、なぜボラティリティがこれほど高いのか。
投機をビジネスに変える：Standard Reserveの株式流動性実験
ステーブルコイン：FSBがG20で3000億ドルをプライベートデータで監視していることを認める
FSBのG20へのメモ（10月12日）：3000億ドルのステーブルコイン、99%がドルで、監視にはプライベートコンパイラーに依存している。
ソラナ、取引確定時間が約85分の1に 「アルペングロー」がメインネットで稼働
イーサリアム、取引確定を16分から4分へ短縮案 チェーン間送金が安くなる可能性
[コラム] ロビンフッドチェーン、ミームコインの熱風は終わったが成長は続く
1. ロビンフッドチェーン、死んだのか？2026年の一年間で、ブロックチェーンネットワークの中で最も熱いデビューは誰だったのか、皆がロビンフッドチェーンを指さすだろう。クリプト市場の状況が良くなく、さらにロビンフッドの売上の中でクリプトが占める割合が2025年第1四半期の27.2%から2026年第1四半期には12.6%に減少したにもかかわらず、ロビンフッドは2026年7月1日に大胆にもロビンフッドチェーンを発売した。ロビンフッドチェーンの目標は、トークン化された株式を基盤としたオンチェイン金融エコシステムを構築することだった。発売直後には、ノクサ（Noxa）というランチパッドやキャッシュキャッ...
『投機』がこの10年のテーマ、注目すべきは予測市場・無期限先物取引所＝Delphi Digital
刑事手続における暗号通貨の押収：新しい規則と未解決の問題
刑事手続における暗号通貨の押収は、昨年より明確な法的枠組みを得ました：立法者はデジタル通貨を刑法の目的のための財産と認め、押収の手続きを説明し、捜査行為における押収のための特別な規則を導入しました。しかし、多くの実務的な問題は、法の規範よりもそれを実行する技術的な可能性に依存しています。2025年9月には…
BCGの調査が銀行のデジタル資産計画におけるカストディの中心性を示す
Firedancerはバグ報告の重複でも1 SOLを消費させる
Firedancerは、重複の報告でもバグバウンティの資格を得るために返金不可の1 SOL消費を要求します。後の報告は裁量的な報酬を得ることができます。
インターポール：アフリカでの1,462件の逮捕と暗号資産のマネーロンダリングネットワークの解体
...
最新の記事
2026/10/24
2026/10/24
