ニュース
Drupalにログイン不要の乗っ取り脆弱性、PostgreSQL構成は修正版へ
開発インフラセキュリティ
米政府CISAが5月27日までの修正を命じた、DrupalのCMS本体に潜むSQL注入の脆弱性。認証なしで誰でも管理者権限を奪える攻撃で、日本のデジタル庁が政府統一サイトで採用するCMSが対象。すでに世界65カ国・6000サイトに攻撃試行が観測されており、PostgreSQLを使う環境のみが影響を受けます。
2026.05.23104 views
ニュース
Langflowに重大欠陥、Webページを開くだけでAIエージェント乗っ取りの恐れ
開発AIセキュリティ
AIエージェント構築の人気OSS『Langflow』にCVSS 9.4の脆弱性が見つかり、CISAは実際に攻撃されている脆弱性カタログに登録しました。悪意あるWebページを開くだけでログイン情報が奪われ、設定済みのOpenAIやAnthropicなどのAPIキーごとAIエージェント基盤が乗っ取られる恐れがあります。修正版1.9.3公開済み。
2026.05.2261 views
ニュース
IINA（Mac）の安全性。脆弱性は1件だけで、1.4.4以降なら解消
開発Linuxセキュリティ
Macで人気のオープンソース動画プレイヤー「IINA」にCVSS 8.8の脆弱性が見つかりました。悪意あるリンクをクリックして起動許可をするだけで、攻撃者があなたのMacで任意のコマンドを実行できる恐れがあります。GitHubスター4.4万を超える人気アプリで、開発元は修正版1.4.3を公開済み。即時アップデート推奨です。
2026.05.22174 views
コラム
【コラム】UMLという科目は卒業していい。体験を先に、名前は後に
開発フリーランス
UMLを教えていた時期がある。現場に戻った今、あの科目をあの形で教え続ける意味はほぼないと感じている。ただし中身は名前を変えて残っている。教育課程に本当に足りないのは「一巡」の体験と、「体験を先、名前は後」という順序でした。
2026.04.2486 views
ラボ
UUIDv4 vs v7 vs bigint、PostgreSQLで1000万件検証、主キー選択の正解【2026年版】
開発
「UUIDv7はv4の上位互換」は本当か。PostgreSQL 18とPython 3.14でInsert性能を実測し、プロジェクト規模・テーブル用途別に最適なID戦略を整理した。
2026.04.13131 views
コラム
AI開発でウォーターフォールに帰った話
AI開発
バイブコーディング全盛の今、ベンチャーの現場でウォーターフォールに回帰した筆者が語る。Planモードの正体は数十年前に完成していた設計プロセスだった。「設計を叩け」という結論に至るまで。
2026.04.1196 views
ニュース
【Claude】サブスクでサードパーティツールが使用不可に。何がセーフで何がアウトか
海外企業AI開発
2026年4月4日、AnthropicはClaudeサブスクでのサードパーティツール利用を遮断。OpenClawが使えなくなった背景と、公式CLI・MCP・自作スクリプトなど「何がセーフで何がアウトか」を一次ソースから整理する。
2026.04.06133 views
ラボ
【検証】AIマルチエージェント開発、個人で32人のチームを動かしてわかったこと
AI開発
39のAIキャラクターと21のロールを組み合わせ、3チーム並列で自律開発する32エージェントのチームを個人で構築した。ウォーターフォール＋V字モデル、ステータスのポーリング制御、ファシリテーション設計など、現場の組織論をコードに落とし込んだ知見を共有する。
2026.04.04100 views
ニュース
Claude Codeのソースコード流出、51万行が漏れた全容と教訓
開発AIセキュリティ
Anthropicの開発ツール「Claude Code」からTypeScript 51万行が流出。たまごっち風ペット機能や自律エージェント「KAIROS」など未公開機能が露出した。技術的原因と開発者向けの対策を解説する。
2026.04.0283 views
ニュース
axiosにマルウェア混入、週間1億DLのnpmパッケージにRAT
セキュリティ開発
JavaScriptの定番HTTPクライアントaxiosが乗っ取られ、バージョン1.14.1と0.30.4にリモートアクセス型トロイの木馬が混入。北朝鮮UNC1069の犯行とMandiantが帰属。影響確認方法を解説。
2026.04.01110 views
ニュース
Copilotが勝手にPRへ広告挿入、1万件超で発覚
海外企業AI開発
GitHub CopilotがPRのタイポ修正時にRaycastの宣伝を無断挿入。1万件超で確認され、Copilotチームは「判断ミス」を認めた。
2026.03.30134 views
まとめ
AIでソフトウェア開発はどう変わったか、Cursor 3.0 / Claude Code / Copilot【2026年5月】
開発AIセキュリティ
AIで開発は10倍速くなった。同時にセキュリティ脆弱性も急増した。2026年3月時点のデータと実例で、AIがソフトウェア開発にもたらした恩恵と危機の両面を整理する
2026.03.3090 views
