Technology アーカイブ - 文系エンジニアの日記

PHPの脆弱性を5枚の図で理解する｜サイトの裏側で何が起きた？

PHPの脆弱性を「受付と作業台」にたとえて図解。準備途中で止まる問題と、古い案内が残る問題の違いを、専門用語を抑えて説明します。更新が必要な理由と管理会社への確認事項も整理します。

PHPのOOMがRCEへつながる理由を、CVE-2026-109618の中断とCVE-2026-109619の古い内部状態に分けて解説。mod_phpとFPMの実証範囲、修正パッチの意味も整理します。

2025年9月〜2026年10月の日本と世界の主なセキュリティインシデントを整理。大阪公立大学、IDCFクラウド、カプコンなど10月の事案を追加しました。国内のランサムウェア被害報告は2026年上半期に123件で過去最多。攻撃の種類別の傾向と、個人・企業の対策を5つずつ紹介します。

dotのクラウドPCを直接操作すると以前よりラグを感じるように。自身の体験、GitHubの類似報告、OpenAIの障害情報を整理し、原因が未確定の点と次に記録したい項目をまとめます。

Claude Code mods（v2.1.287以降で既定ON）の使い方を、公式サンプルの試し方・Claude に作らせる手順・導入前の安全確認とあわせて紹介。日本・海外の事例13選、既存機能で足りるかの判断表、動かないときの切り分けも2026年10月6日時点でまとめました。

Notion Workersは2026年10月15日にベータの無料期間が終わり、Notionクレジット課金へ切り替わります（2026-09-17時点）。1run＝$0.0023の単価と業務別の月額目安、課金開始前に確認すべき4つのことを整理しました。

SoftBank Starlink Directは2026年9月28日から米国・カナダ・ニュージーランドで海外利用が始まります。対象国、料金、iPhone条件、ローミング設定、使えない場所を整理します。

2026年9月のAndroid Security Bulletinでは2026-09-05以降のパッチで全項目に対応。確認方法、更新手順、更新できない場合の対処を整理します。

サブエージェントのモデル選定を毎回調べ直さないための定点観測リンク集。第三者ベンチマーク8サイトと公式モデルページに加え、単体運用・併用それぞれの工程別モデル＋エフォート早見表を掲載。

Perplexity Cometの使い方を業務目線で解説。フォーム入力の自動化、@tabによるタブ横断リサーチ、Gmail連携でのメール下書きまでプロンプト例つきで紹介し、料金・セキュリティ注意点も2026年8月時点の情報で整理します。