ARCHIVE
記事一覧
Into the Programのすべての記事を新しい順に掲載しています。
722件の記事
ARTICLES
記事一覧
新着順・46〜60件を表示
-
PHP重大RCEで8.1以下はどう対応する？バックポート確認と8.3以降への移行手順
2026年10月21日に公開されたPHPの重大RCE、CVE-2026-109618とCVE-2026-109619への旧PHP向け対応を解説します。PHP 8.1以下は本体の新し…
-
自己修復AIを本番へ入れる前に｜Project Chrysalisの4つの統制境界
Googleが公開したProject Chrysalisを基に、自己修復AIを本番へ導入する条件を解説します。入力検査、生成コードの署名、Policy as Code、人の承認、監…
-
LiteLLM 1.107.0に認証情報窃取コード｜影響確認と鍵のローテーション手順
LiteLLM 1.107.0のPyPIパッケージと一部コンテナが侵害され、認証情報窃取コードが配布されました。影響時間と対象digestの確認、Pythonを起動しない初動、環境…
-
Gemini 4 ArgonのLong Decodeはいつ使う？1Mトークン出力の実装判断
Gemini 4 ArgonのLong Decodeで最大1Mトークンを扱う仕組みを解説します。64K単位の継続、バックグラウンド実行、共有コンテキスト、再接続、暗黙キャッシュと料…
-
Google CloudがPHP緊急対応を更新｜自動更新と再デプロイの境界を確認する
Google CloudがPHP重大脆弱性への案内を更新し、App Engine・Cloud Run・GKEごとの自動更新範囲と再デプロイ条件、Cloud Armorの新しい推奨策…
-
OpenAIのSafety IDは何を変える？利用者単位の遮断と通知を実装する
OpenAIのSafety IDをAPIリクエストへ付与し、疑わしい利用への警告や遮断を利用者単位で扱う設計を解説します。Responses・Images・Realtimeでの渡し…
-
GitHub CLIが短命OAuthトークンに対応｜移行前にスクリプトとGit認証を点検
GitHub CLI 2.103.0で、有効期限付きアクセス用トークンと自動更新するOAuth資格情報が公開プレビューになりました。導入コマンドだけでなく、Gitの資格情報ヘルパー…
-
AIのツール呼び出しをコードにまとめるには｜Programmatic Tool Callingの実装判断
複数APIの取得と集計をAIが作るコードへまとめるProgrammatic Tool Callingを解説します。通常のツール呼び出しや固定プログラムとの選び方、モデル対応、con…
-
Claude APIのキャッシュが効かないのはなぜ？入力の差分と費用を調べる実装
Claude APIで同じ規約や設計書を再利用する際のキャッシュ設計を解説します。固定部分と動的な値の分離、最小入力長と有効期間、usageとCache diagnosticsの読…
-
Claude Code Reviewが一般提供｜三つの深度と6〜10分の待ち時間を評価する
Claude CodeのCode ReviewがTeamとEnterprise向けに一般提供されました。Quick・Standard・Deepの選び方、6〜10分に短縮されたレビュ…
-
AIが見つけたPHP脆弱性をどう直したか｜世界規模の調整から学ぶ運用
OpenAIがPHPの重大脆弱性対応で、AIによる発見から専門家の検証、修正、インフラ事業者との調整までを公表しました。発見数ではなく、誤検知の除去、パッチ配布、適用確認までをつな…
-
Nextcloudの内蔵CODEに悪用された脆弱性｜無効化だけで終えない更新と調査
Nextcloudの内蔵CODEアプリに認証不要のコマンド実行の脆弱性があり、実環境での悪用が記録されています。停止中に成立する条件、無効化だけでは防げない理由、26.4.303へ…
-
GitLabがCVSS 10.0の認証不要RCEを修正｜本体更新と認証連携を確認する
GitLabが10月21日にCVSS 10.0の認証不要RCEを修正しました。自社運用の更新対象と七つの修正版、SaaSとの違い、LDAP・OAuth連携の同時修正を整理します。旧…
-
JPCERTがPHP侵害調査の確認点を公開｜Cookieとワーカー異常を時系列で調べる
JPCERT/CCがPHP重大脆弱性の侵害調査項目を公開しました。PHPSESSID Cookie、multipart要求、メモリエラー、ワーカー異常終了を時系列で照合する手順と、…
-
LIFF SDKのXSSを公表｜11月の旧版利用制限前にミニアプリを更新する
LIFF SDKのXSSが公表され、2.20.0から2.31.0は更新が必要です。修正済みの2.31.1と9月の公開日、11月24日頃の旧版利用制限予定を区別し、CDN・npm・自…
スポンサーリンク