セキュリティ サイバー攻撃の47%を占めるClickFix詐欺もAIで加速：「あなたは人間？」から始まる悪夢
Webサイトを開くと、人間であることを確認する画面が出ることありますよね。おなじみの、私たちが普段なんとなくチェックを入れているあの画面。これを偽装した詐欺が世界中で爆発的に広がっています。AIによって、より洗練された手口になっています。詐...
セキュリティ
セキュリティ 
セキュリティ Meta（Facebook）からの「公式メール」で広告アカウントを乗っ取られる手口
Meta（Facebook）を装ったフィッシング詐欺の手口についてまとめました。実際に10時間で300万円やられた日本企業の事例も。広告運用をしている方、Facebookビジネスアカウントを使っている方の参考になればと思います。手口の全体像...
セキュリティ Stripeを使っているエンジニアの皆様へ ～APIキーにIPアドレス制限かけてます？
最近セキュリティ関連で色々物騒な世の中です。なので、StripeをWebアプリ等に組み込んでいる場合には、APIシークレットキーにIPアドレス制限もかけておいたほうがいいと思います。漏れたら一発アウトのコワイ事態です。「Stripe使ってい...
セキュリティ Next.jsユーザーは要注意：React2Shell（CVE-2025-55182）によるRSCの重大脆弱性
2025年12月3日、React Server Components（RSC）の重大な脆弱性「CVE-2025-55182」が公開。数時間以内に攻撃が観測されました。CVSSスコアは最大の10.0。とくにNext.js（App Router...
セキュリティ 【開発者注意】GitHub乗っ取りワーム「Shai-Hulud (Sha1-Hulud) 2.0」の感染チェックと予防法
自己増殖型サプライチェーン攻撃Shai-Hulud 2.0 （Sha1-Hulud 2.0）が猛威をふるっています。2025年11月24日時点で影響を受けたnpmパッケージは約800個、GitHubリポジトリは25,000以上に及んでいます...
AI系ツール 【注意】Claude Code×Laravel開発者の方へ：Bunが.envを自動ロードする危険性について
Claude Code と Laravel（または Symfony）で開発を行っている際、.envファイルが勝手に読み込まれるとの投稿がありました。場合によってはデータベースが破壊される可能性がある深刻な挙動です。拝見した元のXの投稿はこち...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Mishandling of Exceptional Conditions（例外条件の誤処理）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。OWASPとOWASP Top10についてはこちら。今回は最新のOWASP TOP10 2025*で10位の座のMishandling of Ex...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Logging & Alerting Failures（ログとモニタリングの失敗）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。OWASPとOWASP Top10についてはこちら。今回は最新のOWASP TOP10 2025*で9位の座のLogging & Alerting...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Software or Data Integrity Failures（ソフトウェアまたはデータの整合性の不具合）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。OWASPとOWASP Top10についてはこちら。今回は最新のOWASP TOP10 2025*で8位の座のSoftware or Data I...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Authentication Failures（認証の失敗）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。OWASPとOWASP Top10についてはこちら。今回は最新のOWASP TOP10 2025*で7位の座のAuthentication Fai...