書籍「Laravelの教科書」Laravel13対応サポートガイド公開中 → ダウンロードはこちら

攻撃と対策

セキュリティ

Next.jsユーザーは要注意:React2Shell(CVE-2025-55182)によるRSCの重大脆弱性

2025年12月3日、React Server Components(RSC)の重大な脆弱性「CVE-2025-55182」が公開。数時間以内に攻撃が観測されました。CVSSスコアは最大の10.0。とくにNext.js(App Router...
セキュリティ

【開発者注意】GitHub乗っ取りワーム「Shai-Hulud (Sha1-Hulud) 2.0」の感染チェックと予防法

自己増殖型サプライチェーン攻撃Shai-Hulud 2.0 (Sha1-Hulud 2.0)が猛威をふるっています。2025年11月24日時点で影響を受けたnpmパッケージは約800個、GitHubリポジトリは25,000以上に及んでいます...