ARCHIVE
記事一覧
Into the Programのすべての記事を新しい順に掲載しています。
722件の記事
ARTICLES
記事一覧
新着順・31〜45件を表示
-
HTMLのdialogでモーダルを作る｜初期フォーカスと閉じた後の戻り先まで実装する
HTMLのdialogとshowModal()で設定モーダルを実装します。表示・非表示だけでなく、初期フォーカス、Escape、キャンセルと適用の判定、閉じた後の戻り先、長い本文の…
-
OpenAIがフロンティアAI訓練をネット遮断｜サンドボックス突破を前提にした4層防御
OpenAIが公開したフロンティアAI訓練環境の隔離設計を基に、サンドボックス突破を前提とする4層防御を解説。コンテナとVM、送信制御、共有サービス、自動停止をWeb開発へどう落と…
-
JPCERTがAIペンテスト基盤の悪用試行を追記｜IP一致だけに頼らない調査
JPCERT/CCが2026年10月23日、Cairn、CyberStrikeAI、ARTEXなどAIペンテスト基盤の悪用試行と9件の送信元を追記しました。IP一致だけで侵害を断定…
-
Google CloudのClaudeはどちらを選ぶ？Anthropic管理とGoogle管理の実装判断
Google CloudでClaudeを使う方法がAnthropic管理とGoogle管理の二つになりました。最新モデル、料金、Google Cloud請求は共通でも、データ処理者…
-
更新しても侵害は消えない｜Webサーバーの証拠保全と再構築ランブック
重大な脆弱性を修正しても、侵入済みのWebシェル、盗まれた資格情報、改変された設定は消えません。Webサーバー侵害を疑う場面で、公開制限、ログとファイルの証拠保全、資格情報の失効、…
-
Claude Securityが継続スキャンに対応｜API・MCP・Webhookの権限設計
Claude Securityが継続スキャンと修正追跡、API・MCP・Webhook連携に対応しました。Enterprise向けパブリックベータの提供条件、トークンとRBACの権…
-
JPCERTがMetabase悪用とWebシェル設置を追記｜更新後に必要な侵害確認
JPCERT/CCが2026年10月23日に追記したMetabase脆弱性の悪用痕跡と、内部アプリケーションサーバー上のWebシェル設置事例を整理します。安全版への更新、ログ保全、…
-
Visual Studio 2026のCopilot更新をどう使い分ける？PR理解・BYOK・NuGet修正の実務
GitHub CopilotのVisual Studio更新で加わったPR探索、BYOK、NuGet脆弱性修正を整理します。各機能の前提と限界、旧BYOMからの移行、依存関係を安全…
-
GitHub CopilotのMCPを棚卸しする｜既定ポリシーと利用メトリクスの運用設計
GitHub Copilotで未設定の一般提供機能へ既定ポリシーが適用され、MCP・スキル・エージェント・プラグインを設定名で追える利用メトリクスが加わりました。有効化、利用棚卸し…
-
脆弱性情報2万件時代の優先順位｜IPA 2026年第3四半期から読む運用設計
IPAが2026年10月22日に公開した第3四半期の届出状況を読み解きます。累計2万553件、ウェブサイト修正19件、90日以内79％という数字を基に、Web運営者が受付、影響判定…
-
プリザンターのLDAP認証で認証回避｜1.5.9.1への更新と構成確認
プリザンター1.1.0.0〜1.5.9.0のLDAP認証に、細工したリクエストでパスワード検証を回避できる脆弱性が公表されました。影響するOS・DsProvider・LDAPサーバ…
-
Roundcube 1.6.20・1.7.5が17項目を修正｜Webメール運用者の更新確認
Roundcube 1.6.20／1.7.5が公開され、IMAPコマンド、複数ホスト認証、外部コンテンツ、添付処理、メールヘッダー、セッションなど17項目を修正しました。影響する構…
-
Traefik ForwardAuthで認証が混線｜NTLM・Kerberos利用環境は更新を
TraefikのForwardAuthにHigh評価の認証脆弱性が公表されました。NTLMやKerberos Negotiateを使う環境では、別利用者の認証結果が未認証クライアン…
-
緊急パッチを安全に適用する実務ランブック｜資産確認からロールバックまで
緊急パッチを更新済み表示だけで終わらせないための実務ランブックです。NISTとOWASPの公式資料を基に、対象資産の確定、変更前の証拠と復旧点の保全、段階反映、プロセス再起動、稼働…
-
FortiWebがPHP2Shell署名を公開｜Alert Onlyから遮断へ切り替える手順
FortinetがFortiWeb向けPHP2Shell署名を公開しました。FDS署名ビルド0.00438の受信確認、既定のAlert Onlyから遮断へ切り替える際の誤検知テスト…
スポンサーリンク