コード

AnthropicはナスダックにIPO申請を公開し、株式コードは「ANT」です。Anthropicの上半期の収益は163億ドルです。Anthropicは将来的に利益を実現または維持できない可能性があります。Anthropicは2026年6月30日までの6ヶ月間の純損失が807億ドルであることを報告しました。ゴールドマン・サックスとモルガン・スタンレーがAnthropicのIPOを主導しています。Anthropicは、2033年までにGoogleに最大約1145億ドルを支払うと予想しており、Broadcomとのリース契約に基づき、リース期間中に約1612億ドルの賃料（利息を除く）を支払うとしています。Anthropicは、計算およびインフラストラクチャの費用が絶対額で増加し続け、可視的な未来において会社の最大の運営支出となると予想しています。会社は、現在の利用可能な現金および現金同等物が少なくとも今後12ヶ月の運転資金およびその他のニーズを満たすのに十分であると信じていますが、現在の予想よりも早く追加の資金調達を求める必要があるかもしれないと警告しています。安全性の面では、Anthropicは最近、新世代の最先端基盤モデルの事前トレーニングを1ヶ月以上遅らせ、安全対策を強化し、モデルの重みの漏洩を防ぐことを発表しました。会社は、AIシステムが徐々にAI研究開発の自動化を実現するにつれて、関連するリスクが増加すると指摘しています。

アメリカ証券取引委員会（SEC）の開示文書によると、Cryptex Digital Market Cap ETFは10月23日に第六回目の有効前S-1修正案を提出し、取引コード「BAGZ」でナスダックに上場する予定で、発起人はCryptex Financeです。このファンドは、Cryptex Digital Market Cap Indexの構成および比率に基づいて、さまざまな暗号資産を直接保有する計画であり、指数に応じて再バランスを行います。文書に記載された初期の資産は、ファンドの純資産価値の5％以上に達する可能性があり、BTC、ETH、XRP、HYPE、DOGE、SHIB、ADAおよびCTXが含まれ、具体的な構成と比率は時間とともに変化します。この提出は登録申請の更新に該当し、SECがこの製品を承認したり、取引が開始されたことを示すものではありません。

Paradigmの最高技術責任者Georgios Konstantopoulosがツイートしました。今週、SolarのEVMコード生成（codegen）機能が発表される予定で、solcよりも100倍以上速く、アセンブリコードを一切書かずにガス効率の高いバイトコードを生成できるとのことです。

OpenAIはXプラットフォームで投稿し、最近のレッドチーム演習で、広く使用されている圧縮ライブラリBrotliに、認証なしでリモートコードを実行できる脆弱性が存在することを発見したと述べています。Node.js、Bun、Envoyなどのソフトウェアにはこのライブラリが組み込まれています。攻撃者は悪意のある圧縮データを送信することで、パッチが適用されていないサーバーを乗っ取ることができ、また、悪意のあるサーバーを通じて圧縮データを受け取るクライアントを乗っ取ることも可能です。OpenAIは、この問題の根本原因が今年の2月にBrotliのソースコードで修正されたが、その時点ではセキュリティ脆弱性として認識されていなかったと述べています。Brotliを内蔵しているソフトウェアはすべて、同期して更新する必要があります。The Hacker Newsによると、この脆弱性の識別番号はCVE-2026-111497で、Node.jsは10月21日に修正バージョンをリリースしました。

Zipcoinは運営を停止すると発表し、プロジェクトのコードリポジトリおよび関連するキーが全面的に侵害されたと述べました。攻撃者はプロジェクトのウォレットおよびインフラストラクチャを制御している可能性があります。チームは、過去12時間以内にコードの移行および証明書のローテーションを試みたが、実行可能な安全な解決策を見つけられなかったと述べています。Zipcoinはまた、プロジェクトが10月15日にUNCX事件の影響を受け、ハッカーがZC、PAAL、EDGENなどを含む複数のイーサリアムトークンからそれぞれの供給量の約1.1%に相当するトークンを盗み、公開市場で販売したことを明らかにしました。チームはその後、市場でトークンを買い戻し、将来のチームの約束に対応するトークンの不足を補うことを試みました。

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

腾讯云安全中心監視によると、PHPにリモートコード実行の脆弱性が公開されました。脆弱性番号はそれぞれCVE-2026-109618、CVE-2026-109619で、コードネームは「php2shell」です。この脆弱性により、認証されていないリモート攻撃者が特製のmultipart POSTリクエストを送信することで、メモリ破壊を引き起こし、最終的にリモートコード実行を実現し、サーバーを完全に制御するなどの危害をもたらす可能性があります。腾讯云安全は、影響を受ける範囲にある場合は、迅速に安全な自己点検を行い、適時に更新修正を行い、外部攻撃者による侵入を避けることを推奨します。

慢雾安全予警は、PHPが10月20日に安全公告を発表し、リモートコード実行（RCE）を引き起こす可能性のある2つの深刻なセキュリティ脆弱性、番号はそれぞれCVE-2026-109618とCVE-2026-109619で、CVSS v4スコアはどちらも9.2であることを明らかにしたと述べています。現在、PHP公式は修正パッチをまだ発表しておらず、脆弱性の具体的な影響を受けるバージョンや利用条件はまだ確認されていません。既存の情報によると、PHP公式は10月21日14:00 UTC（北京時間22:00）に安全更新を発表する予定です。慢雾は関連機関に対し、サーバーおよび業務システム内のPHPバージョンを早急に調査し、特に公に露出しているPHPサービスに注意を払い、パッチが公開された後に迅速にアップグレードすることを推奨しています。暫定的にアップグレードできないシステムは、アクセス元を制限し、必要に応じて隔離措置を講じるべきです。

核心銀行と即時支払いソフトウェア会社のMatera、埋め込み型支払い会社のPayfinia、Solana Foundationなどの機関で構成されるアライアンスは、ラスベガスのMoney20/20 USAでアメリカ国家標準ANSI X9.150の初の公開現場デモを行いました。デモでは、請求書上の単一のQRコードを使用して、顧客がFedNow、RTPネットワーク、またはSolana上でUSDCで支払うことができ、企業の請求書記録が自動的に更新されることが示されました。報道によると、X9.150は2026年7月にアメリカ国家標準協会の標準委員会X9によって承認され、銀行、支払いネットワーク、ソフトウェア提供者に統一QRコード支払いフォーマットを提供し、FedNow、RTP、ACH貸方送金、Zelle、安定コインなどの口座間支払いをカバーします。現場のプロセスでは、小企業がX9.150 QRコード付きの請求書を送信し、顧客は信用組合の銀行アプリでスキャンするか、Squads Altitudeウォレットを使用してUSDCで支払いを行い、確認し、資金は数秒以内に到着し、ERPは請求書を支払い済みとしてマークします。Matera北米共同創設者兼CEOのCarlos Netto：会社はX9.150のリファレンスソフトウェアをオープンソース化しました。なぜなら、1社だけが構築できる標準は本当の標準とは言えないからです。Solana Foundationの支払いゼネラルマネージャーJamal Raees：X9.150はアメリカ企業に対して、支払いトラックを横断して使用できる単一のQRコードを提供し、顧客がスキャン後にUSDCで支払いを行い、請求書は数秒後に支払い済みとしてマークされます。Payfiniaは約30のコミュニティ金融機関に埋め込み型支払いサポートを提供し、Star One Credit Unionのモバイルアプリでテストを完了したと述べています。報道はこのデモが製品発表ではないことを明確にしています。X9.150 QRコードアライアンスの参加者には、Matera、Payfinia、Early Warning傘下のZelle、Solana Foundationが含まれています。

Hyperliquid News の情報によると、entropyIO は 574.98 枚の HYPE（約 46,068 米ドル）で MOONSHOT ティッカーを購入しました。これは Hyperliquid が新たに追加した HIP-3 ティッカーです。

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

XRP Ledger の修正パッケージ fixCleanup3_4_0 は、10 月 23 日 09:34 UTC 前後に正式に有効になる予定です。この修正パッケージは 29 のバリデーターの投票を得ており、ネットワークのデフォルトである 35 のバリデーターのうち 80% を超える通過基準を達成しており、さらに 2 週間連続して維持する必要があります。現在、カウントダウンは 9 日間進行中です。票数に余裕がないため、バリデーターが支持を撤回するとカウントダウンは再び始まります。この修正パッケージは、Ripple が 6 月から銀行や決済会社に提案している無担保貸付システムの一部を修正していますが、このシステムはまだ有効になっていません。現在、貸付修正案には 19 票、資金を保管するための vault 修正案には 21 票があり、どちらもカウントダウンは開始されていません。したがって、今日同時に 29 票に達しても、貸付機能は最も早くても 11 月初めまでには開始されません。設計に従い、貸付人は XRP または他のトークンを vault に預け、貸付ブローカーが固定期間で資金を貸し出します。台帳は貸付を記録し、返済を追跡し、ブローカーはオフチェーンで借り手の資格を判断します。借り手が担保を提供する必要がないため、ブローカーの判断が貸付人がデフォルトによる損失を回避する唯一の保証となります。Ripple はこのプランを、国際決済中に流動性を得る必要がある決済会社に提案しています。さらに、修正パッケージは、特定の条件下でのみトークンを破棄する権限を持つアカウントが新しいトークンを作成できるという脆弱性を修正し、vault の金額の切り捨ておよび貸付の遅延とデフォルトの判定ルールを調整しました。

HIP-3 市場デプロイヤー Paragon は 570.98 枚の HYPE（約 4.5 万ドル）を費やしてコード PAPER を購入し、または間もなく Papertrade（PAPER）永続契約を開始します。Papertrade は HyperEVM にデプロイされたオンチェーン合成永続契約取引プラットフォームで、最大 1000 倍のレバレッジを提供します。そのトークン PAPER は、ユーザーが実現した取引損失によって鋳造され、プレマイニング、チームまたはベンチャーキャピタルの配分はありません。

Google DeepMindはGemini 4 Argonの安全報告書で、機械学習の研究開発自動化に関する初の全体的な実証評価を発表しました。その結論は、AIは自身の研究開発を加速していないというもので、AIはこの研究所のエンジニアが提供したコードの大部分を作成しています。評価に参加した研究者のHaydn BelfieldはX上で、現在、顕著なエンドツーエンドのML R&D加速は存在せず、したがってAI駆動のML R&Dのリスクは現在低いと述べています。チームは内部指数GCI v1を構築し、123のAIモデルの92のベンチマークでのスコアを単一の数値に統合しました。最前線のGemini能力は、約毎月0.1 GCIポイントの安定した速度で向上しており、Gemini 1.5 Proは2024年末に0.5ポイントに近づき、Gemini 3.8 Flashは2026年9月にわずかに2.9ポイントを超え、Argonは約3.3ポイントでトレンドラインを上回っていますが、Belfieldはこれが計算能力と組織の投入の増加に起因していると述べており、AI駆動の加速ではないとしています。DeepMindが生成するコードの75%以上はAIによって作成されており、完全に委託されたコードのマージリクエストの割合は4月から9月の間に7.5%から11.9%に増加しましたが、約88%のリクエストは依然として複数回の手動ガイドまたは手動作成を必要としています。12人の経験豊富な研究者への調査では、自動化は明確で検証可能な実行タスクにおいて最も高く、オープンサイエンスの構想、新しい実験デザイン、診断トレーニングの不安定性などの段階では最も低いことが示されています。

HashKey Exchange の発表によると、潘渡が運営する Solana 現物 ETF が 10 月 13 日に香港証券取引所に上場し、株式コードは 2831.HK です。このファンドは SOL を直接保有し、年間管理費は 0.6% です。HashKey は SoSoValue の当日の終値データを引用し、資産運用規模に基づいて、このファンドがアジアで上場されている規制された Solana 現物 ETF の中で最大の製品となったと述べています。HashKey Exchange はこのファンドのデジタル資産取引プラットフォームを担当し、HashKey Custody Services が SOL のサブカストディサービスを提供し、基盤資産の保管、取引、及び申請・償還の決済をサポートしています。

暗号ETP発行者21Sharesは、ウィーンMTF（多国間取引施設）にAnthropicに連動した合成ETPを上場することを発表しました。取引コードはCLAUです。この製品は、FalconXが発行した証券を保有することでAnthropicに対する合成エクスポージャーを得ます。関連する証券は永久先物に連動しています。1%の年率管理費のほかに、投資家は資金調達および資金コストを負担する必要があります。

PRNewswireによると、米国株上場企業Universal Safety Products（UUU）は、10月19日にDeFi Capital Marketsに改名し、新しいコード「DCM」で取引を開始することを発表しました。今後、従来の製品業務を段階的に停止し、資産のトークン化、デジタル資産、マーケットメイキング、量子取引、及びブロックチェーン金融市場に重点を置く予定です。

The Blockによると、Armada Acquisition Corp. IIの株主は、XRP財庫会社Evernorthとの事業合併を承認し、後者のナスダック上場に向けた重要なステップをクリアしました。この取引は約3億ドルの現金総収益を調達する見込みで、投資家はXRPの実物で出資します。取引が完了すると、Evernorthは約4.73億枚のXRPを保有する見込みです。取引は10月7日に完了する予定で、合併後の会社は10月8日からコードXRPNで取引を行う予定です。

GlobeNewswire の報道によると、BNB 財庫会社 CEA Industries Inc.（ナスダックコード：BNC）は、2026年9月29日より正式に BNB Standard Corporation に改名することを発表しました。会社の普通株は引き続きナスダック資本市場で株式コード「BNC」で取引され、そのワラントはそれぞれ「BNCWW」と「BNCWZ」で取引されます。BNC は BNB コミュニティとのインタラクションを重視しており、新しい名前の選択にコミュニティを参加させることは、会社が最初に取った取り組みの一つです。会社は4つの候補名を X プラットフォームに提出し、公開の相談投票を行い、コミュニティが意思決定に発言権を持つようにしました。5日間の投票で5799票が集まり、その中で「BNB Standard」が約47%の得票率で首位となりました。コミュニティメンバーは返信の中で理由や代替案を共有し、取締役会はこれを審査した後、新しい名前を承認しました。