速報

TREE NEWS 情報： Google Cloudは、PHPコアの脆弱性CVE-2026-109618およびCVE-2026-109619に対処した後、サポート対象のすべてのPHPバージョン向けに更新されたサーバーレスベースイメージをリリースしました。Google Cloudプラットフォーム自体は影響を受けませんが、Google Cloud上でPHPを実行しているユーザーは影響を受ける可能性があります。お客様はPHP 8.2以降にアップグレードし、パッチ適用済みのバージョンでサービスを再デプロイすることを推奨します。Gemini 4 Argonは、脆弱性の発見、エクスプロイトの開発、攻撃の検出、パッチの検証を支援しました。

TREE NEWS 情報： 広く使用されているプログラミング言語PHPに2件の重大な脆弱性が公表されたことを受け、10月21日、欧州やその他の地域の政府ウェブサイトがオフラインになった。PHPの開発者は10月20日にこれらの欠陥を発見したと述べ、パッチが利用可能になり次第アップデートするようユーザーに呼びかけ、10月21日13時45分（GMT）頃に修正版を発表した。オランダとフィンランドの機関は、ハッカーがこれらの欠陥を悪用しているとの報道を受けて、パッチ公開前に予防措置としてサイトをオフラインにした。

TREE NEWS 情報： Solana初の大規模コンセンサスアップグレードであるAlpenglowがメインネットでローンチされ、ファイナリティ時間の99%削減を目指しています。このアップグレードは、ほぼ即時のトランザクション決済と、ユーザーにとってより応答性の高いアプリケーションを実現することを目的としています。

TREE NEWS 報道： Bankless共同創業者のデビッド・ホフマン氏は、Zcash（ZEC）が今サイクルでビットコインの時価総額の10%に達し、次のサイクルでは25%に達すると述べた。ソーシャルメディアに投稿されたこの予測は、現在のビットコインの水準に基づくと、ZECの時価総額が約2000億ドルになることを意味する。期間や裏付けとなる分析は示されていない。

TREE NEWS 情報： OKXは、AXISUSD建てのX-Perp契約をウェブ、アプリ、APIプラットフォームで上場し、取引開始を2026年10月21日22:30（UTC+8）に予定している。取引所は公式通知で上場を発表した。AXISUSD UM（X-Perp）は、指定された開始時刻から3つのチャネルすべてで利用可能となる。

TREE NEWS 報道： CertiKは、インドの認証局eMudhraが発行した8つの証明書に関連する脆弱性について、Google、Apple、Microsoftがこれらをブロックした後も、暗号資産取引ボットや取引所アプリが依然としてさらされている可能性があると警告した。ブラウザの修正は、独立したセキュリティシステムを使用するソフトウェアをカバーしない可能性があるためだ。CertiKのデジタル資産セキュリティ担当シニアディレクターであるPeiyu Wang氏は、攻撃者が侵害された証明書を利用して取引所、ウォレットのインターフェース、APIを偽装し、入金アドレスをすり替える可能性があると述べた。ただし、こうした攻撃にはネットワークトラフィックの傍受やリダイレクトも必要となる。

TREE NEWS 情報： ロシアは2027年7月1日から、個人がP2Pのデジタル資産取引を認可ブローカーまたは登録取引所を通じて行うことを義務付け、規制対象のデジタル資産口座から個人の非カストディアルウォレットへの送金を制限する。非適格投資家は知識テストに合格する必要があり、仲介業者ごとの年間デジタル資産購入額は30万ルーブルに上限が設けられる。ロシアでは、ビットコインなどのデジタル資産を商品やサービスの支払いに使用することは引き続き禁止されている。

TREE NEWS 報道： CertiKは、大手テック企業によるブラウザの修正後でも、暗号資産取引ボットや取引所アプリケーションがeMudhra証明書の脆弱性に依然としてさらされる可能性があると警告した。これらのパッチはすべてのソフトウェアを保護するとは限らないためだ。同セキュリティ企業は、ブラウザレベルのアップデートは、ボットや取引所アプリが依存する非ブラウザプログラムを必ずしもカバーするわけではないと述べた。

TREE NEWS 報道： ハードウェアウォレットはビットコインを守る唯一の選択肢ではない。Ledgerのようなデバイスに代わる手段として、ETF、パスキー、マルチシグアカウントが挙げられる。それぞれのアプローチには独自のリスクとトレードオフがあり、ETFにおけるカウンターパーティ・エクスポージャーから、マルチシグ設定における鍵管理の複雑さまで幅広い。本比較では、ビットコインのカストディにおけるハードウェアウォレットの5つの代替手段を取り上げる。

TREE NEWS 報道： 『グランド・セフト・オート6』のトレーラーに「Dacity」と呼ばれるミームコインが登場すると噂されており、暗号資産トレーダーの間では、Rockstar Gamesがこのトークンをゲーム内でどの程度目立たせる形で組み込むのかについて憶測が飛び交っている。Rockstarおよび親会社のTake-Two Interactiveによる公式な確認はまだ行われていない。トレーダーたちは、この噂の組み込みがトークン周辺の実世界での取引活動を促す可能性があるかどうかを検討している。

TREE NEWS 情報： LedgerはMorphoレンディングを統合し、対象ユーザーがイーサリアム上でラップドビットコインを担保にUSDCまたはUSDTを借り入れられるようにした。差し入れられた担保はスマートコントラクト内に保管され、清算の対象となる。開始日や手数料条件は開示されていない。

TREE NEWS 情報： プライバシー関連スタートアップのFhenixがイーサリアムとArbitrumで稼働を開始し、スマートコントラクトが非公開の残高に対して計算を行える暗号化コプロセッサをデプロイした。このシステムはデュアルモードトークンと2つの初期アプリケーションを伴ってローンチされ、FhenixはConsensys Diligenceがこの構成を監査したと述べている。

TREE NEWS 情報： ブラックロックは10月19日、iShares Bitcoin Managed Protection ETF（提案ティッカー：PBIT）について485APOS登録届出書をSECに提出した。これは同社にとって3件目のビットコインETF申請となる。このファンドはビットコインやIBIT株を保有せず、代わりにIBITまたはこれに類するビットコインエクスポージャーに対するオプションを、相互に重複する3つのコール・スプレッド・トランシェを通じて保有する。届出書ではティッカー、運用報酬、費用例が空欄のままで、上場取引所や上場日も明記されていない。ルール485(a)(2)に基づき、効力発生は2027年1月2日頃となる見込みだ。

TREE NEWS 情報： 通貨監督庁（OCC）は、1月中旬に発効するGENIUS法の枠組みの下で、決済用ステーブルコインの発行と一部のカストディ活動を対象とする規則を最終決定した。最終規則は、新法の下でステーブルコイン発行体とカストディ提供者に対する規制の枠組みを定めるものである。

TREE NEWS 報道： JPモルガンは、ビットコインが今後10〜15年の間に不動産、株式、金を含むすべての資産クラスをアウトパフォームすると予測した。同行の長期予測では、ビットコインは伝統的資産を上回る位置づけとなっている。

TREE NEWS 情報： ウエスタンユニオンは、Anchorage Digital Bankが発行するSolana上のステーブルコイン「USDPT」で受取人リダイレクト支払を決済するためにNoahを選定したと、同送金会社が発表した。このサービスは200カ国以上で60以上の通貨の資金を移動し、受取人はステーブルコインで受け取る。

TREE NEWS 報道： Lidoが提案しているレンド終了計画は、引き出しの資金に充てるため借り手の担保を活用するもので、清算に最も近いポジションから着手し、まずその債務を減らす。この計画では、健全なローンの適格性や、貸し手がETHを取得する経路については明記されていない。日付や正式な発表は示されていない。

TREE NEWS 情報： スタンダードチャータードは、Zodia Custodyを買収する正式契約に署名した。これは5月に株主が同社の非拘束的提案を受け入れたことを受けたものだ。本取引は完了までに規制当局の承認をなお必要としている。