TREE NEWS 情報: Cloudflareは、新たに発見された一連のセキュリティ脆弱性を緩和するため、新しいタイプのWebアプリケーションファイアウォール(WAF)を開発したと、共同創業者兼CEOのMatthew Prince氏が述べた。新しいWAFは現在、全顧客に対して追加費用なしでデフォルトで有効化されている。同社は、脆弱性や緩和策に関するこれ以上の技術的詳細は開示していない。
TREE NEWS 報道: ビットコイン担保ローンは、保有者がBTCを売却せずに現金やステーブルコインを借り入れることを可能にし、暗号通貨を担保として使用します。この仕組みは、担保比率、ローン・トゥ・バリュー(LTV)のしきい値、清算ルールによって成り立っており、これらが借入可能額とポジションが閉じられるタイミングを決定します。この解説では、これら3つの要素が実際にどのように相互作用するかを概説します。
TREE NEWS 情報: Solanaは水曜日13:54 UTC頃、メインネットでコンセンサスアップグレード「Alpenglow」を有効化し、TowerBFTコンセンサスメカニズムを置き換えた。オンチェーンデータおよびSolanaとAnzaのアカウントによると、新しいエンジンの下ではトランザクションのファイナリティが現在約150ミリ秒で完了する。
TREE NEWS 情報: ウェブの大部分を支える言語であるPHPに2つの重大な脆弱性が存在し、攻撃者がパスワードなしでサーバーを乗っ取ることが可能になっています。パッチは公開されましたが、修正が利用可能になる前に攻撃が始まっており、一部の政府は影響を受けるシステムの電源を切断しています。この欠陥により、インターネットの約70%が危険にさらされています。
TREE NEWS 報道: ビットコインは上昇を続け、8万5千ドルに接近して8万4,600ドルに達した。これはSpaceXの決算が予想を上回ったことを受けて米国株式市場が反応した後の動きだ。米国株が決算好調を受けて上昇する中での値動きとなった。暗号資産上昇の規模や要因についての詳細は示されていない。
TREE NEWS 情報: Grayscaleは、現物拠出(in-kind subscriptions)を同社の暗号資産ETFとトラストのうち10商品に拡大した。これにより対象となる投資家は、トークンをまず現金に換金することなく、ファンドの受益証券と交換できるようになる。この動きは、同社の暗号資産商品のより広い範囲にこの仕組みを広げるものだ。
TREE NEWS 情報: Dogecoin Labsは、MyDogeとDogeOSの創設者であるJordan Jeffersonが率いる新会社として始動し、DOGEのウォレット、アプリレイヤー、決済アプリを引き継ぎました。House of Dogeはこれらの事業から撤退し、その代わりに株式を取得します。同社はDogecoin Foundationとの提携を伴って始動しました。
TREE NEWS 情報: Tencent Cloudのセキュリティセンターは、PHPに2件のリモートコード実行脆弱性が含まれていることが明らかになったとして、リスク警告を発令した。脆弱性はCVE-2026-109618およびCVE-2026-109619として追跡され、「php2shell」というコード名が付けられている。認証されていない攻撃者が細工されたマルチパートPOSTリクエストを送信することでメモリ破壊を引き起こし、リモートコード実行を達成してサーバーの完全な制御を奪う可能性がある。Tencent Cloudはユーザーに対し、セキュリティの自己診断を実施し、影響を受けるシステムに速やかにパッチを適用するよう促した。
TREE NEWS 情報: 中国科学院大連化学物理研究所の劉中民(リュウ・チョンミン)院士が率いる研究チームが、金属も配位子も用いない新たなゼオライト触媒によるオレフィンのカルボニル化反応を達成した。成果は10月21日、国際学術誌「Nature」に掲載された。カルボニル化は現代の化学生産における基礎的な反応であり、酢酸、香料、医薬中間体の製造に用いられている。
TREE NEWS 情報: HonorはWIN2シリーズのスマートフォンを正式に発表し、Honor WIN2とHonor WIN RT2が全国補助金適用価格3,149元から即日発売された。今回の発表により、HonorのWIN eスポーツエコシステムが完成した。現在はスマートフォン、タブレット、ゲーミングノートPCに加え、WINイヤホンやゲームコントローラーなどのアクセサリーにも広がり、1年足らずで構築された。
TREE NEWS 情報: OpenAIは、公表されたPHPのセキュリティ脆弱性について、その深刻さとPHPの広範な普及を理由に、ここ数年の最も重大なセキュリティ上の欠陥の一つであると述べた。同社は影響を受けるシステムや影響を受けたユーザー数についての詳細は明らかにしていない。
TREE NEWS 情報: SolanaはAlpenglowを有効化し、TowerBFTコンセンサスメカニズムを置き換え、トランザクションのファイナリティを12.8秒から約150ミリ秒に短縮しました。このアップグレードはネットワーク上で稼働を開始し、Anzaがコンセンサスの大幅な刷新を開発しました。この変更により、Solanaブロックチェーン上の確認時間は約85倍短縮されます。
TREE NEWS 情報: Solanaはライブネットワーク上でAlpenglowコンセンサスアップグレードを有効化し、2020年のローンチ以来ブロックチェーンを稼働させてきたコンセンサスメカニズムであるTowerBFTを廃止した。ライブネットワーク上での引き継ぎは、イーサリアムのMerge以来Solanaにとって最も野心的なアップグレードと評されてきたものの完了を意味する。
TREE NEWS 情報: Google Cloudは、PHPコアの脆弱性CVE-2026-109618およびCVE-2026-109619に対処した後、サポート対象のすべてのPHPバージョン向けに更新されたサーバーレスベースイメージをリリースしました。Google Cloudプラットフォーム自体は影響を受けませんが、Google Cloud上でPHPを実行しているユーザーは影響を受ける可能性があります。お客様はPHP 8.2以降にアップグレードし、パッチ適用済みのバージョンでサービスを再デプロイすることを推奨します。Gemini 4 Argonは、脆弱性の発見、エクスプロイトの開発、攻撃の検出、パッチの検証を支援しました。
TREE NEWS 情報: 広く使用されているプログラミング言語PHPに2件の重大な脆弱性が公表されたことを受け、10月21日、欧州やその他の地域の政府ウェブサイトがオフラインになった。PHPの開発者は10月20日にこれらの欠陥を発見したと述べ、パッチが利用可能になり次第アップデートするようユーザーに呼びかけ、10月21日13時45分(GMT)頃に修正版を発表した。オランダとフィンランドの機関は、ハッカーがこれらの欠陥を悪用しているとの報道を受けて、パッチ公開前に予防措置としてサイトをオフラインにした。
TREE NEWS 情報: Solana初の大規模コンセンサスアップグレードであるAlpenglowがメインネットでローンチされ、ファイナリティ時間の99%削減を目指しています。このアップグレードは、ほぼ即時のトランザクション決済と、ユーザーにとってより応答性の高いアプリケーションを実現することを目的としています。
TREE NEWS 報道: Bankless共同創業者のデビッド・ホフマン氏は、Zcash(ZEC)が今サイクルでビットコインの時価総額の10%に達し、次のサイクルでは25%に達すると述べた。ソーシャルメディアに投稿されたこの予測は、現在のビットコインの水準に基づくと、ZECの時価総額が約2000億ドルになることを意味する。期間や裏付けとなる分析は示されていない。
TREE NEWS 情報: OKXは、AXISUSD建てのX-Perp契約をウェブ、アプリ、APIプラットフォームで上場し、取引開始を2026年10月21日22:30(UTC+8)に予定している。取引所は公式通知で上場を発表した。AXISUSD UM(X-Perp)は、指定された開始時刻から3つのチャネルすべてで利用可能となる。
TREE NEWS 報道: CertiKは、インドの認証局eMudhraが発行した8つの証明書に関連する脆弱性について、Google、Apple、Microsoftがこれらをブロックした後も、暗号資産取引ボットや取引所アプリが依然としてさらされている可能性があると警告した。ブラウザの修正は、独立したセキュリティシステムを使用するソフトウェアをカバーしない可能性があるためだ。CertiKのデジタル資産セキュリティ担当シニアディレクターであるPeiyu Wang氏は、攻撃者が侵害された証明書を利用して取引所、ウォレットのインターフェース、APIを偽装し、入金アドレスをすり替える可能性があると述べた。ただし、こうした攻撃にはネットワークトラフィックの傍受やリダイレクトも必要となる。
TREE NEWS 情報: ロシアは2027年7月1日から、個人がP2Pのデジタル資産取引を認可ブローカーまたは登録取引所を通じて行うことを義務付け、規制対象のデジタル資産口座から個人の非カストディアルウォレットへの送金を制限する。非適格投資家は知識テストに合格する必要があり、仲介業者ごとの年間デジタル資産購入額は30万ルーブルに上限が設けられる。ロシアでは、ビットコインなどのデジタル資産を商品やサービスの支払いに使用することは引き続き禁止されている。