2026/10/31 6:57

Linode セキュリティインシデント

RSS: https://news.ycombinator.com/rss

要約▶

Japanese 翻訳:

Akamai は、CVE-2026-98432 と識別されている新発表の遠隔コード実行（Remote Code Execution）脆弱性を積極的調査中です。「遠隔コード実行」とは、攻撃者がシステムに対して悪意のある指示を実行させ得ることを意味します。当社は即座に専門家を招集し、特定の実施緩和措置を導入するとともに、プラットフォームに対する潜在的な脅威を厳密に監視しています。この詳細な評価は、2026 年 10 月 30 日に以前発表された予備的な「調査中」ステータスを踏襲しており、問題の解決に向けて進展を示しています。現在影響を受けているユーザーは、直ちに自らの状況に対応するために、提供されている Linode Cloud URL を通じてサポートに直接連絡するよう強く推奨されます。Akamai のサービスを利用している企業は、追加の防護策を展開する前にベンダーからのさらなる更新情報を待ってください。当社は解決状況が明確になるにつれて、その後の進捗報告を提供するコミットメントを果たします。 clarification や問題に直面する方のために、技術チームがこの発展中のセキュリティインシデントに取り組む間、アカウントセキュリティを確保するための推奨される行動はサポートチケットの提出です。

本文

Linode/Cloud アカウント更新情報：CVE-2026-98432 の対応状況

📌 調査中（2026 年 10 月 30 日 18:10 UTC）

Akamai は、遠隔コード実行に関する CVE-2026-98432 の件を把握しています。
現在以下の対応を進めています：
- 適切な対策の導入
- プラットフォームの継続的な監視
問い合わせ窓口：
- 問題に関するご質問や、影響を受けている場合はサポートチケットでご連絡ください。
- 対応ページ：
```
https://cloud.linode.com/support
```

📌 更新情報（2026 年 10 月 30 日 21:18 UTC）

本件について調査を継続中です。
関連する専門分野の担当者が動員され、対応に取り組んでいます。
今後の進捗状況に合わせて軽減措置が決定し次第、最新の情報を随時発信いたします。

同じ日のほかのニュース

一覧に戻る →

2026/10/31 2:25

僕の一番好きなPower Macは、ニンテンドーWiiだ

## Japanese Translation: Rairii のゲスト投稿では、ArtX ベースの PowerPC システム（特にニンテンドーコンソールであるゲームキューブ、Wii、Wii U）への古典的な Mac OS バージョン 7.6 と 9.2.2 の成功したポート作業について詳述されている。同プロジェクトは 2025 年 6 月 22 日に開始され、AI の助力なしに完全に手動作業によるコーディング、リバースエンジニアリング、デバッグを通じて完了している。大きな突破点は、FAT ファイルシステムを備えた OpenBIOS を改修して Mac OS イメージをロードできるようにしたことであり、開発者は NT ARC ファームウェアローダーなどの既存のツールの再利用を行ったが、ドライバーは大幅に修正した：Elliott Nunn の virtio ベースのディスプレイドライバーの再利用、"SD Gecko"（SPI アダプター）および"EXI-IDE"（SPI エミュレーション）ディスクドライバーの実装、物理アドレス空間の前提条件と MMIO マッピングのエラーを修正する「Trampoline」へのパッチ適用などである。重要なカーネルパッチはマイクロコントローラー用のビットフラグの修正、Flipper および PCI アーキテクチャ間の中断コントローラの不整合への対処、レガシーモードの問題の解消といったハードウェア固有の課題に対応している。具体的なレガシーバグも修正された例として、「SuperMario」m68k 環境におけるシリアルポートコード内の無限ループがある。現在、SD を通じて SPI で実機上で Mac OS 7.6 は 40 秒以内に正常に起動するが、Mac OS 9.2.2 については不安定な Open Transport コンポーネントを除去しクラッシュを防ぐためにさらなる作業が必要である。

2026/10/30 16:09

Cursor マーケットの VS コード拡張機能「Claude Code」に後門が存在する

## Japanese Translation: 公式 Cursor マーケットPLACE で配布されている公式 Claude Code 拡張機能（バージョン 2.1.313）に重大な裏門（バックドア）が発見された。攻撃者は Windows、Linux、macOS のいずれの環境でもユーザーのマシンに対して永続的なアクセス権を取得できる。ベンダーが管理する配布チャネルに関する標準的な仮説とは異なり、この悪意のあるアップデートは SSH キーを埋め込み、逆回線トンネルを確立することで、インストール時に直接ユーザーの関与を必要とせずにもれなくシェルへの完全なアクセス権限を取得する。この脅威は macOS のセットアップスクリプトに含まれる特定の脆弱性を利用し、セキュリティチェックを迂回すると同時に、機微なシステムデータを攻撃者管理のサーバーにビーコン送信している。Cursor は以来、その登録から該当の侵害されたリリースを削除した。バージョン 2.1.313 を使用している組織は、直ちに環境を検査し、拡張機能をアンインストールし、埋め込まれた認証情報や実行中のトンネルプロセスを能動的に探してセキュリティを回復する必要がある。この事件は、堅牢なサプライチェーン監査の緊急性を示しており、正規の開発ツールが企業ネットワーク内におけるデータ窃取および lateral movement（横方向移動）の予期せぬベクトルとして機能し、ベンダー配布ソフトウェアへの信頼を損なう可能性があることを強調している。

2026/10/31 6:30

sanstun：Rust で実装された、sans-IO を採用した並列性に優れた WireGuard 実装

## Japanese Translation: Sanstun は、非推奨の `firezone/boringtun` フォークを代替する、WireGuard 状態機械の最適化された Rust 実装（IO なし）をリリースしました。この新しい設計は、並列処理に適した慣用 API を使用して I/O および副作用（時間と乱数を含む）をコアビジネスロジックから分離することで、使いやすさ、セキュリティ向上、パフォーマンスを優先しています。主な利点には、プロトコル不変性をマッピングする型を通じたコンパイル時安全性、`Instant` オブジェクトによる時間処理を通じた正確なシステムシミュレーション、Diffie-Hellman 鍵交換およびクッキー管理を通じた DoS 攻撃に対する内蔵防御が含まれます。API は明示的に記録業務（例：カプセル化の開始）と重い暗号化/復号化を分離することで同期ボトルネックを回避し、暗号処理をワーカースレッドにオフロードした場合のベンチマークでは 45 倍以上のスピードアップの可能性を示しています。ユーザーは現在、パケットを手動でバッファリングする必要があり、`Tunnel::initiate_handshake` を通じてハンドシェイクを開始する必要がありますが、この設計はプライベートハンドシェイクコンスストラクタ（`Interface::receive` のみアクセス可能）を介してコンパイル時にレート制限および正しいトンネルルートを強制します。このアプローチにより、以前のフォークで問題となった直感的ではないドレインや設定できないバッファサイズのなどの内部バッファリング問題は解消されます。Sanstun パターンは Rust に限定されず、様々なプログラミング言語での実装にも有益である可能性があります。Apache 2.0 ライセンスの下で crates.io で利用可能であり、非推奨の `firezone/boringtun` フォークから移行する過程で GitHub の issue および PR を通じて貢献を招集しています。