hp

アメリカ・ニューヨーク州金融サービス局は、2つの重要なPHPの脆弱性について警告を発表し、規制対象の実体に対して、既知の悪用されている脆弱性を迅速に特定し修正するよう促しました。

彭博社の報道によると、アマゾンの脅威インテリジェンスチームは、ハッカーがPHPの2つのセキュリティ脆弱性が公開される数日前から関連する脆弱性を悪用しようとしていたことを発見しました。脆弱性が水曜日に公開された後、ハッカーの活動はさらに拡大し、アマゾンは関連する脆弱性が広範囲に利用されていると述べましたが、具体的な被害者情報は公開していません。サイバーセキュリティ会社Palo Alto Networksは、世界中で2260万件以上の露出したインスタンスに関連する脆弱性が存在することを発見しました。Wizの研究者は、この脆弱性が約70%のインターネットに影響を与える可能性があり、すでに10年以上存在していると推定しています。また、NCC Groupのネットワークインテリジェンスおよびレスポンスの副社長であるMatt Hullは、一部の脆弱性のあるシステムが侵入され、さらにはバックドアが植え付けられている可能性があると警告しました。

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

BTCPay Serverは、最近公開された深刻なPHPの脆弱性に対応するため、Dockerインストーラーを通じてオプションのWooCommerce/WordPressデプロイメントを更新しました。BTCPay ServerでWooCommerceを実行しているユーザーは、すぐに更新する必要があります。BTCPay Server内で「Update」をクリックすることで完了できます。

腾讯云安全中心監視によると、PHPにリモートコード実行の脆弱性が公開されました。脆弱性番号はそれぞれCVE-2026-109618、CVE-2026-109619で、コードネームは「php2shell」です。この脆弱性により、認証されていないリモート攻撃者が特製のmultipart POSTリクエストを送信することで、メモリ破壊を引き起こし、最終的にリモートコード実行を実現し、サーバーを完全に制御するなどの危害をもたらす可能性があります。腾讯云安全は、影響を受ける範囲にある場合は、迅速に安全な自己点検を行い、適時に更新修正を行い、外部攻撃者による侵入を避けることを推奨します。

Bitget Launchpool プロジェクト Axis Robotics（AXIS）が現在投入可能となりました。総賞金プールは 1,333,333 枚の AXIS で、ロックアップ期間は 10 月 28 日 21:00（UTC+8）に終了します。今回の Launchpool では 2 つのロックアッププールが開放されています。その内容は以下の通りです：BGB ロックアッププール：エアドロップ総量：1,133,333 AXISVIP ユーザーのロックアップ上限：100,000 BGB一般ユーザーのロックアップ上限：10,000 BGBAXIS ロックアッププール：エアドロップ総量：200,000 AXIS個人ロックアップ上限：3,333,333 AXIS

Bitget Launchpool は Axis Robotics（AXIS）を間もなく開始します。総賞金プールは 1,333,333 枚の AXIS で、ロックアップ期間は 10 月 21 日 21:00 から 10 月 28 日 21:00（UTC+8）までです。今回の Launchpool では 2 つのロックアッププールが開放されます。BGB ロックアッププールのエアドロップ総量は 1,133,333 枚の AXIS で、VIP ユーザーのロックアップ上限は 50,000 BGB、一般ユーザーのロックアップ上限は 5,000 BGB です。AXIS ロックアッププールのエアドロップ総量は 200,000 枚の AXIS で、個人のロックアップ上限は 3,333,333 枚の AXIS です。

GMGNのデータによると、過去24時間のスマートマネーの純流入トップ5のトークンは以下の通りです：PHP-UP（E1FT....smh）：純流入1,000ドル、過去24時間の上昇率512.7%、現在の価格は$0.0001。Pokémon（D42T....vb1）：純流入1,000ドル、過去24時間の上昇率-38%、現在の価格は$0.0007。XHOLDINGS（5SPg....ump）：純流入699ドル、過去24時間の上昇率-18.8%、現在の価格は$0.0001。Naseem（9PSZ....ump）：純流入570ドル、過去24時間の上昇率37.1%、現在の価格は$0.0001。XMR（WXMR....eJp）：純流入544ドル、過去24時間の上昇率-3.2%、現在の価格は$582.4483。

慢雾安全予警は、PHPが10月20日に安全公告を発表し、リモートコード実行（RCE）を引き起こす可能性のある2つの深刻なセキュリティ脆弱性、番号はそれぞれCVE-2026-109618とCVE-2026-109619で、CVSS v4スコアはどちらも9.2であることを明らかにしたと述べています。現在、PHP公式は修正パッチをまだ発表しておらず、脆弱性の具体的な影響を受けるバージョンや利用条件はまだ確認されていません。既存の情報によると、PHP公式は10月21日14:00 UTC（北京時間22:00）に安全更新を発表する予定です。慢雾は関連機関に対し、サーバーおよび業務システム内のPHPバージョンを早急に調査し、特に公に露出しているPHPサービスに注意を払い、パッチが公開された後に迅速にアップグレードすることを推奨しています。暫定的にアップグレードできないシステムは、アクセス元を制限し、必要に応じて隔離措置を講じるべきです。

多エージェントフレームワークSwarmsは、そのLaunchpadが分散型流動性プロトコルMeteoraの動的結合曲線（Dynamic Bonding Curve、DBC）に接続されたことを発表し、トークン化されたエージェントとプロンプトの発行に使用され、発行速度が約80％向上したと述べています。クリエイターは現在、トークンを指定されたSolanaトークンとペアリングし、資金プールのペアリングトークンからクリエイター料金を得ることができます。新しい発行プロセスには、オンチェーンの料金設定、強化されたトークンセキュリティ対策、および簡素化されたリリースプロセスが含まれています。Swarmsはこのアップデートをエージェントキャピタルマーケット2.0と呼んでいます。

Gate Launchpoolの公式ページによると、現在GTプロジェクトは継続中で、総報酬は18,400 GTです。そのうち、ETHプールの報酬は9,200 GTで、現在のAPRは4.28%、流動的なステーキングの総額は約19,710.94 ETHです。BTCプールも同様に9,200 GTの報酬を提供しており、現在のAPRは3.00%、流動的なステーキングの総額は約968.33 BTCです。さらに、CT Launchpoolの総報酬は1,000,000 CTで、USDT、CT、GTの3つのステーキングプールが設定されており、現在のAPRはそれぞれ5.98%、92.79%、3.38%です。XAUT LaunchpoolはUSDT、XAUT、GTの3つのステーキングプールを設定しており、現在のAPRはそれぞれ6.32%、11.18%、6.56%です。LAPTOP LaunchpoolはLAPTOP、BTCの2つのステーキングプールを設定しており、現在のAPRはそれぞれ284.46%、2.01%です。

ChainCatcher の暗号通貨トレーダー Bonk Guy は、X プラットフォームで EMBER の購入に関する最近の論争に応じて投稿し、そのポジション構築の論理を説明しました。Bonk Guy は、最初に EMBER の時価総額が約 300 万ドルの時にこのプロジェクトに注目したが、購入はしなかったと述べています。1 日観察した後、プラットフォームのデータが急速に成長したため再度研究し、約 700 万ドルの時価総額から 2000 万ドルの時価総額まで買い進めました。Bonk Guy は、EMBER は Meteora に基づく主要な Launchpad であり、SOL、USDC、および 150 種類以上のトークン化された株式を発行トークンのペア資産として使用することをサポートし、Meteora Dynamic Bonding Curve 技術を採用していると述べています。また、トークンの税金配分、デイリージャックポット、DAO ガバナンスなどの機能も提供しています。彼の開示によれば、Ember はローンチから 3 日で約 5170 万ドルの取引量、56.1 万ドルの手数料を記録し、2041 個のトークンを発行し、4.18 万以上の独立した保有アドレスと 14.9 万件の Solana 取引を持っています。BonkGuy は、自身の Ember の取引を以前の PONS 取引と比較し、最初に PONS の時価総額が 100 万ドル未満の時にそれを見て、同様に 1 日無視した後、約 400 万ドルの時価総額から買い始めたと述べています。人気のトークンがすでに存在するかどうかよりも、Launchpad の基盤となる実際の使用データを観察することが重要です。さらに、Bonk Guy は、Robinhood Chain と BNB Chain の両方に複数の成功した Launchpad が存在し、Solana の Meme 取引エコシステムの発展にはより長い時間がかかっているため、Solana が最終的に成功した Launchpad を 1 つしか受け入れられない理由はないと述べています。彼はまた、自身の取引は市場のコンセンサスに基づいて行われないと述べています。彼の過去の最も成功した取引のいくつかは、市場がコンセンサスを形成する前に機会を発見したものであり、すべての人が認める頃には非対称な上昇の余地は通常大幅に減少しています。最近の論争に関して、Bonk Guy は「EMBER には 50% を超える Bubblemaps アドレスクラスターが存在する」という主張が Bubblemaps によって明確にされたと述べています。彼が以前に「Ember は Meteora によって発表された」と述べたことも正確ではなく、より正確な表現は Ember が Meteora に関連するインフラストラクチャに基づいているということです。現在、Ember は Meteora エコシステムページに収録されています。Bonk Guy は、彼と Ember チームとの関係は存在せず、EMBER は彼にとって個人的な取引であると強調しています。

公式な情報によると、Gate Launchpool 第 375 期 MarsCat (MCAT) 活動が進行中で、9 月 24 日 20:00（UTC+8）まで続きます。ユーザーは USDT、GT または MCAT をステーキングすることで、2,000,000 MCAT トークンを無料で共有できます。現在の賞金プールの規模はすでに百万ドルを超えています。その中で、USDT のステーキング総額は 83,708,714.6 USDT に達し、推定年利回りは 13.69% です；GT ステーキングプールの推定年利回りは 174.53% です；MCAT ステーキングプールの推定年利回りは 7522.57% です。さらに、Gate Launchpool CP および ALIGN 活動が同時に進行中で、3 つの Launchpool 活動が並行して開始され、ユーザーに多様なステーキングオプションを提供しています。Gate Launchpool CP 活動では、ETH のステーキング総額が 15,974.39 ETH に達し、推定年利回りは 3.15% です；BTC ステーキングプールの推定年利回りは 1.41% です；CP ステーキングプールの推定年利回りは 61.65% です。Gate Launchpool ALIGN 活動では、USDT のステーキング総額が 137,165,777.41 USDT に達し、推定年利回りは 4.76% です；GT ステーキングプールの推定年利回りは 0.96% です；ALIGN ステーキングプールの推定年利回りは 116.85% です。

公式発表によると、BitgetはFCX（Freeport-McMoRan）、BHP（BHP Group）、RIO（Rio Tinto）、およびVALE（Vale S.A.）の4つの株式永久契約を開始しました。上記の契約はUSDTで決済され、最大20倍のレバレッジと7×24時間の取引をサポートしています。現在、Bitgetは合計310の株式永久契約の対象をサポートしています。

市場の情報によると、HyperLend Labsは店頭取引を通じて5,017,336.42枚のHPLを購入し、流通供給量の約1.25%を占めており、関連トークンは流通から退出することになります。

Bitget Launchpool プロジェクト CP は現在投資を受け付けています。執筆時点で、BGB ロックプールの利回りは 55.22% APR、CP ロックプールの利回りは 568.23% APR です。

公式発表によると、Gateは9月2日23:00（UTC+8）にCluster Protocol (CP)の現物取引を開始し、23:10（UTC+8）にCPの永続契約の実取引（USDT決済）を開始します。1-20倍のレバレッジをサポートします。Gateは9月3日00:00（UTC+8）にフラッシュ交換プラットフォームでCPを開始します。Gate Launchpoolは9月7日20:00から9月21日20:00（UTC+8）まで第374期の活動を開始します。ユーザーがBTC、ETH、またはCPをステーキングすると、5,000,000 CPトークンを共有できます。報酬は毎時自動的に現物口座に配布され、100%ロック解除されます。BTCプールは2,000,000 CPを提供し、ETHプールは2,000,000 CPを提供し、CPプールは1,000,000 CPを提供します。ユーザーは事前にステーキングを完了することができます。

Hyperliquidポリシーカウンシル（HPC）とTradeXYZは、アメリカ商品先物取引委員会（CFTC）に対してコメントレターを提出し、エネルギー系の永続契約を規制されたアメリカ市場に組み込むよう呼びかけました。記事では、今年2月の中東の紛争により原油の輸出が中断され、アメリカの先物市場が休場している間、海外市場の参加者はHyperliquid上の原油連動の永続契約を通じてリスクエクスポージャーを管理できることが述べられています。紛争の最初の週末には、約3分の2の価格変動がオンチェーンで完了しました。CFTCは今年5月に最初の暗号資産を対象とした永続契約を先物としてアメリカで取引することを承認し、6月にはエネルギー系の永続契約について公開意見を募集しました。コメントレターでは、CFTCに対してエネルギーの永続契約および24時間365日の取引を評価するための技術中立的な枠組みを構築し、取引所が常時運営できることを確認し、ステーブルコインおよびトークン化された担保を適格な保証金として認め、規制された市場がオンチェーンのインフラを使用して実行、清算、決済を完了できるようにすることを提案しています。

DIGITIMESの報道によると、NBサプライチェーンではブランドメーカーが大規模に回帰し、「中国生産への返還」が新たなトレンドとなっている。HP、ASUS、Acerなどのブランドは最近、東南アジアへの生産能力の前倒しを明らかに縮小し、生産の重心が再び中国の重慶や昆山に戻り、中系ODMやEMS工場への発注およびプライベートラベルの比率を増加させている。これには、Quanta、Inventecのタイ工場やCompal、Wistronのベトナム工場などの生産ラインが顧客の移転の影響を受ける可能性がある。Lenovo、Dell、Appleは比較的動きが少ない。サプライチェーンによると、アメリカの対等関税が連邦最高裁判所によって違憲と判断された後、代替関税の影響は比較的小さく、東南アジアのNB生産コストは中国よりも平均して1台あたり9ドル高い。ブランドメーカーの1台あたりのNBの粗利率は多くが3%から10%で、平均価格約300ドルの低価格機種を考慮すると、9ドルの差はその利益に近づき、あるいはそれを超えるため、出荷が利益を生まない状況となっている。中国の地方政府も税収が減少したため、生産量の増加を要求しており、そうでなければ過去の補助金を回収するという圧力がかかっている。関連するODM関係者は、顧客の決定を尊重すると述べており、単一製品を受け入れられない場合は、現地でサーバーやネットワーク通信などの他の製品ラインに転産するという。Lenovoは分散した配置が比較的慎重であり、移転の幅は限られている；Dellはアメリカ政府の注文が高い割合を占めているため、大規模な回帰は行っていない；Appleは高価格市場をターゲットにし、自動化を推進しており、MacBookの上海からの移転は主にパンデミックによるサプライチェーンの断絶が原因であり、ベトナム計画は現在まで変更されていない。

Hyperliquid Policy Center（HPC）の最新研究報告によると、永続契約はヘッジの選択肢を拡大し、価格発見を改善し、基準先物市場に対して統計的に有意な損害をもたらす証拠は見つからなかったとされています。報告書は、永続契約と期限のある従来の先物は相補的な関係にあり、ゼロサムの代替ではないと考えています。研究は、従来の市場が週末に休場し、永続市場が継続的に取引されるという自然実験を利用して、205のビットコイン取引の週末と19のオンチェーン原油永続（xyz:CL）のサンプル週末を比較しました。報告書によると、期限付き先物はカレンダーに従って強制的にポジションを移動させる必要があり、2026年4月の月曜日に1000万ドルのエクスポージャーをロールオーバーするコストは約95万ドル、金曜日では約11万ドルであり、永続ポジションにはこの強制コストはありません。オンチェーン原油永続の非取引時間帯の中央値は約1300ドルで、基準WTIの取引中央値の約1%です。HPCはまた、2026年3月6日の週の原油週末の再価格設定が15.8%であり、基準市場は全期間休場していたと例を挙げています。もしオンチェーン原油永続でヘッジを行った場合、1000万ドルのポジションの損失は約158万ドルから約6.2万ドルに減少することができます（すべてのコストを考慮した後）。