hp

RootData Launchpadのデータによると、最近多くのプラットフォームの収入が回復しており、その中でPonsプロトコルの収入は48,800ドルで、前日から41.42%増加しましたが、先週の火曜日の78,700ドルと比較すると37.92%低いままです。現在は低位からの回復にあります。同時期に、Pump.funプロトコルの収入は1,402,100ドルで、前日から36.91%増加しました。Flapは162,900ドルで、21.72%の増加です。

AIの熱潮によって、GPUやメモリから回路基板に至るまで、品不足が広がっています。HPやデルは2027年のサプライチェーンを計画する中で、かつては目立たなかったプリント基板も品不足に直面する可能性があることを発見しました。今年9月、アマゾンは約15.9億新台湾ドルを投じて台湾の回路基板メーカーである金像電子に出資し、顧客から株主へと変わりました。AIサーバーは、より多くの層と低い信号損失を必要とする回路基板を必要とし、チップパッケージ基板もますます大きくなり、特種ガラス繊維布や銅張り板などの重要な材料の需要が高まっています。サプライヤーは利益の高いAIの注文を優先しており、通常のサーバーは圧迫され、一部の通常サーバーの回路基板の納期はすでに1年に近づいています。重要な材料の生産能力は短期間では需要に追いつくのが難しいです。集邦コンサルティングは、日本の日東紡が世界の約90%のT-glass特種ガラス繊維布市場を掌握していると推定しており、新しい生産能力は早くても2027年中頃に稼働する見込みです。台湾の基板メーカーである欣興科技の会長は10月20日に警告し、2027年には一部の重要な材料が約20%不足する可能性があり、一部のチップ基板生産設備の納期はなんと30ヶ月に達することもあると述べました。

脆弱性報酬プラットフォーム Immunefi の CEO ミッチェル・アマドールは、インターネットユーザーが PHP の脆弱性によって引き起こされるネットワーク攻撃のリスクに直面していると警告しました。特に、緊急アップグレードが遅い小規模なウェブサイトは、修正に数週間かかる可能性があります。彼は「脆弱性の終末」が計画通りに到来しており、脆弱性を発見するコストが低下する一方で、脆弱性を修正するコストは依然として高いと述べました。彼は、ユーザーに対して今後数週間、ログインしたすべてのウェブサイトを攻撃されている可能性があると見なし、パスワードの使い回しを避け、暗号ウォレットを接続する際には注意を払い、認識できないトークンの権限を取り消すように勧めました。以前、PHP財団はリソース不足のため、2024年に初めて発見された深刻なセキュリティ脆弱性の修正を遅らせたことを認めました。PHP開発者は同日に2つの深刻な脆弱性のための緊急パッチをリリースしましたが、各ウェブサイトは自らアップグレードを行う必要があります。CloudflareのCEO マシュー・プリンスは、PHPの脆弱性が公に開示された24時間以内に、ネットワーク上で数百万回の悪用試行が記録され、開示前にも数千回の試行があったと述べました。W3Techsの推計によれば、PHPは約69%の既知のサーバーサイドプログラミング言語を持つウェブサイトをサポートしており、これらの脆弱性は攻撃者がマルウェアを広めたり、ウェブサイトに悪意のあるスクリプトを注入したりすることを可能にする可能性があります。アメリカ連邦捜査局のサイバー部門も、これらの脆弱性が悪意のある行為者に「PHPコア内でリモートコードを実行させる可能性があり、敏感なデータやネットワークを危険にさらす可能性がある」と警告しています。アマドールは6月にCointelegraphのインタビューで、最先端のAIモデルの普及がサイバーセキュリティの状況を変え、攻撃者に有利な状況をもたらし、「脆弱性の終末」を引き起こし、DeFiのハッキング攻撃の再発を引き起こしていると警告しました。Immunefiは世界最大の脆弱性報酬プラットフォームであり、これまでに650のプロトコルに対して1.4億ドルの報酬を支払っています。

研究者は PHP の脆弱性を利用して「私のビットコインを盗む」（Steal My Bitcoin）チャレンジを成功裏に攻略しました。このチャレンジの賞金は 0.02511679 BTC でした。しかし、チャレンジ運営側は後にサーバーに保存されていたのが誤ったウォレットキーであることに気付き、最終的に手動で賞金をその研究者に転送せざるを得ませんでした。

ロイター通信 10月23日報道、オープンソース言語 PHP を支持する非営利団体 PHP 財団の執行理事エリザベス・バロンは金曜日に電子メールでインタビューに応じ、財団の資金が深刻に不足していると述べた。彼女は、最近の出来事は企業と政府が PHP に高度に依存していることを示しており、この依存を考慮すると、PHP の資金は明らかに不足していると語った。バロンは、財団には現在1名のフルタイム職員、つまり彼女自身のみが在籍しており、他に14名の主にパートタイムの契約者がいると述べた。資金は寄付と助成金から来ている。人工知能に関連するコーディングの増加により、財団の作業量は約2倍になった。PHP プロジェクトが受け取ったコード変更提案はほぼ1年前の2倍だが、貢献者の数は倍増していない。彼女は、コードの貢献やバグ報告のレビューには多くの人的投入と経験が必要だと述べた。ロイター通信は、今週 PHP の2つの重大な脆弱性が発見され、世界中のウェブサイトが緊急修正を行ったことを報じており、この約30年のオープンソース言語がインターネットにとって重要であることを示している。記事によれば、PHP は世界中の約70%のウェブサイトを支えている可能性があり、現在これらの脆弱性が公開前に悪用された証拠は見つかっていない。報道は記者トビー・スターリングがアムステルダムから発信した。

国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）は「PHPリモートコード実行脆弱性の分析と修正提案に関する安全公告」を発表しました。その中で、影響を受けたユーザーは公式情報に注意を払い、公式チャネルを通じて最新バージョンにダウンロードおよび更新することを推奨しています。更新が一時的にできないユーザーは、一部の攻撃経路を減少させ、脆弱性の脅威を緩和するための対策を講じ、PHPプロセスの異常終了、システムの異常コマンド呼び出し、未知のプロセスの作成、異常ファイルの書き込みなどの行動を継続的に監視し、ログを保存して追跡分析に利用することが求められています。CNVDは防護提案の中で、情報システム運営単位はさらなるセキュリティ防護を強化し、自単位のネットワーク資産を全面的に整理し、必要のない場合はインターネットに接続しない原則に従って、情報システムの公衆ネットワークへの露出を縮小するべきだと述べています。修正条件が整っていない運営単位は、ネットワーク隔離、ネットワークアクセス制限、必要のない業務システムのオフライン化などの一時的な対応策を講じる必要があります。

アメリカ・ニューヨーク州金融サービス局は、2つの重要なPHPの脆弱性について警告を発表し、規制対象の実体に対して、既知の悪用されている脆弱性を迅速に特定し修正するよう促しました。

彭博社の報道によると、アマゾンの脅威インテリジェンスチームは、ハッカーがPHPの2つのセキュリティ脆弱性が公開される数日前から関連する脆弱性を悪用しようとしていたことを発見しました。脆弱性が水曜日に公開された後、ハッカーの活動はさらに拡大し、アマゾンは関連する脆弱性が広範囲に利用されていると述べましたが、具体的な被害者情報は公開していません。サイバーセキュリティ会社Palo Alto Networksは、世界中で2260万件以上の露出したインスタンスに関連する脆弱性が存在することを発見しました。Wizの研究者は、この脆弱性が約70%のインターネットに影響を与える可能性があり、すでに10年以上存在していると推定しています。また、NCC Groupのネットワークインテリジェンスおよびレスポンスの副社長であるMatt Hullは、一部の脆弱性のあるシステムが侵入され、さらにはバックドアが植え付けられている可能性があると警告しました。

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

BTCPay Serverは、最近公開された深刻なPHPの脆弱性に対応するため、Dockerインストーラーを通じてオプションのWooCommerce/WordPressデプロイメントを更新しました。BTCPay ServerでWooCommerceを実行しているユーザーは、すぐに更新する必要があります。BTCPay Server内で「Update」をクリックすることで完了できます。

腾讯云安全中心監視によると、PHPにリモートコード実行の脆弱性が公開されました。脆弱性番号はそれぞれCVE-2026-109618、CVE-2026-109619で、コードネームは「php2shell」です。この脆弱性により、認証されていないリモート攻撃者が特製のmultipart POSTリクエストを送信することで、メモリ破壊を引き起こし、最終的にリモートコード実行を実現し、サーバーを完全に制御するなどの危害をもたらす可能性があります。腾讯云安全は、影響を受ける範囲にある場合は、迅速に安全な自己点検を行い、適時に更新修正を行い、外部攻撃者による侵入を避けることを推奨します。

Bitget Launchpool プロジェクト Axis Robotics（AXIS）が現在投入可能となりました。総賞金プールは 1,333,333 枚の AXIS で、ロックアップ期間は 10 月 28 日 21:00（UTC+8）に終了します。今回の Launchpool では 2 つのロックアッププールが開放されています。その内容は以下の通りです：BGB ロックアッププール：エアドロップ総量：1,133,333 AXISVIP ユーザーのロックアップ上限：100,000 BGB一般ユーザーのロックアップ上限：10,000 BGBAXIS ロックアッププール：エアドロップ総量：200,000 AXIS個人ロックアップ上限：3,333,333 AXIS

Bitget Launchpool は Axis Robotics（AXIS）を間もなく開始します。総賞金プールは 1,333,333 枚の AXIS で、ロックアップ期間は 10 月 21 日 21:00 から 10 月 28 日 21:00（UTC+8）までです。今回の Launchpool では 2 つのロックアッププールが開放されます。BGB ロックアッププールのエアドロップ総量は 1,133,333 枚の AXIS で、VIP ユーザーのロックアップ上限は 50,000 BGB、一般ユーザーのロックアップ上限は 5,000 BGB です。AXIS ロックアッププールのエアドロップ総量は 200,000 枚の AXIS で、個人のロックアップ上限は 3,333,333 枚の AXIS です。

GMGNのデータによると、過去24時間のスマートマネーの純流入トップ5のトークンは以下の通りです：PHP-UP（E1FT....smh）：純流入1,000ドル、過去24時間の上昇率512.7%、現在の価格は$0.0001。Pokémon（D42T....vb1）：純流入1,000ドル、過去24時間の上昇率-38%、現在の価格は$0.0007。XHOLDINGS（5SPg....ump）：純流入699ドル、過去24時間の上昇率-18.8%、現在の価格は$0.0001。Naseem（9PSZ....ump）：純流入570ドル、過去24時間の上昇率37.1%、現在の価格は$0.0001。XMR（WXMR....eJp）：純流入544ドル、過去24時間の上昇率-3.2%、現在の価格は$582.4483。

慢雾安全予警は、PHPが10月20日に安全公告を発表し、リモートコード実行（RCE）を引き起こす可能性のある2つの深刻なセキュリティ脆弱性、番号はそれぞれCVE-2026-109618とCVE-2026-109619で、CVSS v4スコアはどちらも9.2であることを明らかにしたと述べています。現在、PHP公式は修正パッチをまだ発表しておらず、脆弱性の具体的な影響を受けるバージョンや利用条件はまだ確認されていません。既存の情報によると、PHP公式は10月21日14:00 UTC（北京時間22:00）に安全更新を発表する予定です。慢雾は関連機関に対し、サーバーおよび業務システム内のPHPバージョンを早急に調査し、特に公に露出しているPHPサービスに注意を払い、パッチが公開された後に迅速にアップグレードすることを推奨しています。暫定的にアップグレードできないシステムは、アクセス元を制限し、必要に応じて隔離措置を講じるべきです。

多エージェントフレームワークSwarmsは、そのLaunchpadが分散型流動性プロトコルMeteoraの動的結合曲線（Dynamic Bonding Curve、DBC）に接続されたことを発表し、トークン化されたエージェントとプロンプトの発行に使用され、発行速度が約80％向上したと述べています。クリエイターは現在、トークンを指定されたSolanaトークンとペアリングし、資金プールのペアリングトークンからクリエイター料金を得ることができます。新しい発行プロセスには、オンチェーンの料金設定、強化されたトークンセキュリティ対策、および簡素化されたリリースプロセスが含まれています。Swarmsはこのアップデートをエージェントキャピタルマーケット2.0と呼んでいます。

ChainCatcher の暗号通貨トレーダー Bonk Guy は、X プラットフォームで EMBER の購入に関する最近の論争に応じて投稿し、そのポジション構築の論理を説明しました。Bonk Guy は、最初に EMBER の時価総額が約 300 万ドルの時にこのプロジェクトに注目したが、購入はしなかったと述べています。1 日観察した後、プラットフォームのデータが急速に成長したため再度研究し、約 700 万ドルの時価総額から 2000 万ドルの時価総額まで買い進めました。Bonk Guy は、EMBER は Meteora に基づく主要な Launchpad であり、SOL、USDC、および 150 種類以上のトークン化された株式を発行トークンのペア資産として使用することをサポートし、Meteora Dynamic Bonding Curve 技術を採用していると述べています。また、トークンの税金配分、デイリージャックポット、DAO ガバナンスなどの機能も提供しています。彼の開示によれば、Ember はローンチから 3 日で約 5170 万ドルの取引量、56.1 万ドルの手数料を記録し、2041 個のトークンを発行し、4.18 万以上の独立した保有アドレスと 14.9 万件の Solana 取引を持っています。BonkGuy は、自身の Ember の取引を以前の PONS 取引と比較し、最初に PONS の時価総額が 100 万ドル未満の時にそれを見て、同様に 1 日無視した後、約 400 万ドルの時価総額から買い始めたと述べています。人気のトークンがすでに存在するかどうかよりも、Launchpad の基盤となる実際の使用データを観察することが重要です。さらに、Bonk Guy は、Robinhood Chain と BNB Chain の両方に複数の成功した Launchpad が存在し、Solana の Meme 取引エコシステムの発展にはより長い時間がかかっているため、Solana が最終的に成功した Launchpad を 1 つしか受け入れられない理由はないと述べています。彼はまた、自身の取引は市場のコンセンサスに基づいて行われないと述べています。彼の過去の最も成功した取引のいくつかは、市場がコンセンサスを形成する前に機会を発見したものであり、すべての人が認める頃には非対称な上昇の余地は通常大幅に減少しています。最近の論争に関して、Bonk Guy は「EMBER には 50% を超える Bubblemaps アドレスクラスターが存在する」という主張が Bubblemaps によって明確にされたと述べています。彼が以前に「Ember は Meteora によって発表された」と述べたことも正確ではなく、より正確な表現は Ember が Meteora に関連するインフラストラクチャに基づいているということです。現在、Ember は Meteora エコシステムページに収録されています。Bonk Guy は、彼と Ember チームとの関係は存在せず、EMBER は彼にとって個人的な取引であると強調しています。

公式な情報によると、Gate Launchpool 第 375 期 MarsCat (MCAT) 活動が進行中で、9 月 24 日 20:00（UTC+8）まで続きます。ユーザーは USDT、GT または MCAT をステーキングすることで、2,000,000 MCAT トークンを無料で共有できます。現在の賞金プールの規模はすでに百万ドルを超えています。その中で、USDT のステーキング総額は 83,708,714.6 USDT に達し、推定年利回りは 13.69% です；GT ステーキングプールの推定年利回りは 174.53% です；MCAT ステーキングプールの推定年利回りは 7522.57% です。さらに、Gate Launchpool CP および ALIGN 活動が同時に進行中で、3 つの Launchpool 活動が並行して開始され、ユーザーに多様なステーキングオプションを提供しています。Gate Launchpool CP 活動では、ETH のステーキング総額が 15,974.39 ETH に達し、推定年利回りは 3.15% です；BTC ステーキングプールの推定年利回りは 1.41% です；CP ステーキングプールの推定年利回りは 61.65% です。Gate Launchpool ALIGN 活動では、USDT のステーキング総額が 137,165,777.41 USDT に達し、推定年利回りは 4.76% です；GT ステーキングプールの推定年利回りは 0.96% です；ALIGN ステーキングプールの推定年利回りは 116.85% です。

公式発表によると、BitgetはFCX（Freeport-McMoRan）、BHP（BHP Group）、RIO（Rio Tinto）、およびVALE（Vale S.A.）の4つの株式永久契約を開始しました。上記の契約はUSDTで決済され、最大20倍のレバレッジと7×24時間の取引をサポートしています。現在、Bitgetは合計310の株式永久契約の対象をサポートしています。

市場の情報によると、HyperLend Labsは店頭取引を通じて5,017,336.42枚のHPLを購入し、流通供給量の約1.25%を占めており、関連トークンは流通から退出することになります。