
セキュリティとプライバシー
2026.11.03·読了目安 50 分
2026年「ブラック・オクトーバー」全記録、PHP2Shell・LiteLLMサプライチェーン攻撃とAIに撃ち抜かれたオープンソース基盤
2026年10月下旬、14年間潜伏していたPHP2Shell(CVE-2026-109618 / CVE-2026-109619)、Google Brotli境界外書き込み、TianoCore UEFIファームウェアの16年前の脆弱性、GitLab CVSS 10.0の遠隔コード実行、eMudhra中間CA秘密鍵「4」問題、そしてLiteLLM v1.107.0サプライチェーン攻撃が相次いで爆発し、英国の32の行政サービスやフィンランド政府サイトが緊急停止に追い込まれました。本稿では、GPT-5.6 SolやGemini 4 Argonが10年来のメモリ安全性バグを1週間で攻略した過程、PAN-OSファイアウォール25台が陥落した実戦攻撃チェーン、そして13名の開発者とボランティアに支えられるオープンソース基盤の構造的危機を徹底解剖します。
