Laravel Brotliに重大な脆弱性：Node.js・Bun・Pythonへの影響と対策をわかりやすく解説
Brotliに脆弱性が見つかりました。Node.js、Bun、Pythonなどが影響を受けます。攻撃が成功すると、RCE（外部からのリモートコード実行）、機密漏えいなどが起こりえます。BrotliはGoogleが開発した圧縮ライブラリで、様...
Laravel
Laravel 
Laravel PHP・Node.jsに深刻な脆弱性：Laravelで必要な対応をわかりやすく解説
2026年10月21日、PHPに深刻な脆弱性が見つかりました。さらに同じ日に、Node.jsの脆弱性も修正されています。Laravelではどういった対応が必要か、まとめていきます。※2026年10月23日時点の情報です。PHPの脆弱性の内容...
Laravel Laravel Sail + スターターキットでプロジェクトを作る2つの方法【Windows・WSL】
Laravel Sail環境で「スターターキットが入れにくい！」と思ったことはありませんか？私はWindowsで開発していて、最近はWSL→Laravel Sailを使うことが多いです。Laravel Sailは本番環境（Linux）と同じ...
Laravel Laravel-Lang乗っ取り事件を解説｜composer update後に認証情報が盗まれる可能性
2026年5月22日、Laravel関連のパッケージ「Laravel-Lang」が乗っ取られる事件が発生しました。composer update 後にアプリを動かすと認証情報が盗まれてしまう、というかなり深刻な内容です。手口はかなり巧妙です...
Laravel Symfonyが一斉に脆弱性を公開。Laravel ユーザーはcomposer update推奨
2026年5月20日、Symfony から大量のセキュリティ脆弱性（CVE）が一斉に公開されました。同時に修正版もリリースされています。Laravel は内部で Symfony のコンポーネントを大量に使っているため、Laravel アプリ...
Laravel Axiosにサプライチェーン攻撃：Laravelユーザーも注意・感染確認方法と対策
2026年3月31日、人気ライブラリ Axios がサプライチェーン攻撃を受けました。Axiosはnpmで週間約1億回ダウンロードされている人気ライブラリのひとつ。Laravelのプロジェクトにも広く使われています。そのAxiosに、リモー...
Laravel Laravel12からLaravel13へアップグレード：Laravel Boost×生成AIで移行（つまずきポイントも解説）
Laravel Boostを使って、Laravel 12プロジェクトをLaravel 13にアップグレードした手順をまとめます。Laravel Boostとは、公式が提供するMCPサーバーです。Laravel×生成AIツールで開発を行う際に...
Laravel Laravel 13 変更点まとめ｜AI SDK正式搭載・AI意味検索・PHP 8.3必須
2026年3月17日、Laravel 13がリリースされました。今回のリリースについて、公式は次のように述べています。Much of our focus during this release cycle has been minimizi...
Laravel Laravel Cloud使ってみた！サンプルプロトタイプを「爆速」でデプロイしました
Laravel Cloudってご存じですか？Laravel公式が提供するフルマネージドのクラウドデプロイプラットフォームです。サーバーの設定やスケーリングをLaravel側が全部やってくれる、Laravel専用のホスティングサービスです。G...
AI系ツール 【注意】Claude Code×Laravel開発者の方へ：Bunが.envを自動ロードする危険性について
Claude Code と Laravel（または Symfony）で開発を行っている際、.envファイルが勝手に読み込まれるとの投稿がありました。場合によってはデータベースが破壊される可能性がある深刻な挙動です。拝見した元のXの投稿はこち...