ブログ

• PHP2Shell（CVE-2026-109618 / CVE-2026-109619）まとめ ~公開からパッチ、現在までのタイムライン~2026-10-22

  2026年10月21日に公開されたPHP本体の重大な脆弱性「PHP2Shell」について、事前告知からパッチリリース、各ベンダーの対応までを時系列で整理します

• LiteLLM 1.107.0 サプライチェーン攻撃まとめ ~リリースパイプライン乗っ取りから公開・削除、現在までのタイムライン~2026-10-22

  2026年10月21日に発生したLiteLLM（PyPIパッケージ litellm および公式Dockerイメージ）のサプライチェーン攻撃について、侵入経路、影響範囲、利用者がやるべきことを一次情報をもとに整理します

• eMudhra 中間CA秘密鍵の問題まとめ ~「秘密鍵が 4」だった8つの中間CA証明書と、いまやるべき対策~2026-10-22

  2026年10月17日に報告された、インドの認証局eMudhraの中間CA証明書8枚の秘密鍵が誰でも計算できるほど弱かった問題について、何が起きたのか、影響範囲、各ブラウザ・OSの対応、立場ごとの確認方法と対策を一次情報をもとに整理します

• 個人情報が流出したらどうする？ ~流出した情報別の対応と、普段からできる備えのチェックリスト~2026-10-22

  個人情報の流出が続く今、「自分の情報が流出したときに取るべき対応」と「普段から気をつけるべきこと」を、流出した情報の種類別・相談先・チェックリストの形で、公的機関の案内をもとにわかりやすく整理します

• Google Cloud GPUマシンタイプ完全ガイド ~マシンタイプ解説~2026-07-07

  Google Cloudで利用できるGPUマシンタイプの全体像を把握する

• Slackへの投稿をトリガーしてGitHub Issueにナレッジ蓄積してみる2026-04-10

  Slackに興味のある用語を入力した時に、その内容を自動的に調べてGitHubのイシューに登録してくれる仕組みを作ってみました。

• 2026年の目標2025-02-21

  2026年の目標をとりあえずまとめてみます