Laravel Brotliに重大な脆弱性：Node.js・Bun・Pythonへの影響と対策をわかりやすく解説
Brotliに脆弱性が見つかりました。Node.js、Bun、Pythonなどが影響を受けます。攻撃が成功すると、RCE（外部からのリモートコード実行）、機密漏えいなどが起こりえます。BrotliはGoogleが開発した圧縮ライブラリで、様...
セキュリティ
Laravel 
Laravel PHP・Node.jsに深刻な脆弱性：Laravelで必要な対応をわかりやすく解説
2026年10月21日、PHPに深刻な脆弱性が見つかりました。さらに同じ日に、Node.jsの脆弱性も修正されています。Laravelではどういった対応が必要か、まとめていきます。※2026年10月23日時点の情報です。PHPの脆弱性の内容...
セキュリティ 相次ぐ情報漏えい：いま狙われている弱点と対策まとめました
2026年9月前後から、サーバへの不正アクセスや個人情報の漏えいが相次いでいます。これ、半端じゃないぐらい深刻なレベルですよね。原因はまだすべてわかっていませんが、「ここが狙われている」といった情報がいくつかでてきました。本記事では、この部...
セキュリティ WordPressの脆弱性CVE-2026-87902：ログインなしで攻撃可能。影響と対策
2026年9月22日、WordPressの脆弱性が公表されました。番号は「CVE-2026-87902」です。ログインしていない人でも攻撃できる、深刻な内容です。条件がそろうと、サイトの乗っ取りや書き換えにつながります。どんな脆弱性か、誰が...
そのほか TailscaleでVPNが手軽に可能：WSL環境を別のPCから呼び出す方法
「メインPCのWSL2で動かしているWebツールを、別のPCから安全に使いたい」このような場合に使えるのがTailscale。VPNの一種ですが、無料で使いやすい！VPNサーバーの構築、固定IPアドレスの用意、ルーターのポート開放などを行わ...
AI系ツール Claude Codeセキュリティプラグインの使い方と効力：security-guidance
2026年5月27日、Anthropic から Claude Code 用の公式セキュリティプラグイン「security-guidance」がリリースされました。Claude にコードを書かせるバイブコーディングは便利な一方、「気づいたら脆...
セキュリティ Claude for Chromeの脆弱性【ClaudeBleed】：Chrome拡張機能はAIで危険？
2026年5月、「Claude for Chrome」というブラウザ拡張機能に、深刻な脆弱性が見つかりました。報告書は「ClaudeBleed（クロードブリード）」という名前で公開されました。内容をざっくりお伝えすると、「権限を一切宣言して...
セキュリティ AIの嘘：ハルシネーションとシコファンシー |「中立に書いて」「本当に合ってる？」は危険？
「AIの嘘」と聞いて、多くの方はハルシネーションを思い浮かべると思います。AIが知らないことを聞かれたときに、ウソの情報を伝える現象です。ですがAIの嘘はそれだけではありません。もう一つ、ハルシネーションとは別の構造を持つ「嘘」があります。...
セキュリティ マネーフォワード・CAMPFIREのGitHub漏洩事件から考える | 原因と４つの対策
2026年4月、CAMPFIREが最大22万5,846件の個人情報漏洩可能性を公表。続いて5月1日には、マネーフォワードがGitHub経由の不正アクセスとカード情報370件の流出可能性を発表。立て続けに起きた2件のニュースの根本原因は、Gi...
セキュリティ 13時間で900万円:生成AI時代に続出するAPIキー流出事件と対策【LLMJacking】
生成AIのAPIキーが流出して短時間で高額請求される事件が世界中で続出しています。たとえば、13時間で900万円の請求、48時間で1200万円の請求など。これは、生成AI時代の新しい攻撃手法【LLMjacking】の被害です。今この瞬間にも...