セキュリティ

1. 

   AI・テック動向

   2026.10.5

   WordPress 7.1.2 の critical は条件が2つある — 測ったらどちらも成立して…

   WordPress 7.1.2 は 2026-09-22 公開のセキュリティのみのリリースで、修正は1件。ページテンプレート解決の未認証 LFI が RCE に…

2. 

   AI・テック動向

   2026.09.26

   WordPress 7.1.1 は3日前に自動で当たっていた — 図解23個は無事、そして筆頭の w…

   WordPress 7.1.1 のセキュリティ修正11件の筆頭が wpautop() のストアド XSS だった。当サイトの記事本文はこの関数を通り、図解のイン…

3. 

   AI・テック動向

   2026.09.10

   Claude Code の –permission-prompts none は「待たず…

   Claude Code v2.1.259 に --permission-prompts none が入った。無人のヘッドレス実行中に確認プロンプトが出るはずの操…

4. 

   アプリの作り方

   2026.09.8

   AI編集部を作る④ 記者と校閲 — 書込範囲ガードで部署の越境を成果物ごと無効にする

   記者には WebFetch を持たせず、校閲には持たせる。5部署を別セッションで起動し、書込範囲は内容ハッシュで外から検査する。グローバルフックの継承で全部署が…

5. 

   AI・テック動向

   2026.09.2

   Claude Code の –restricted を9項目で実測した — 外れるツール…

   無人の校閲エージェントを読み取り専用に縛りたくて、v2.1.251 で --restricted を9項目測った。ツール一覧は28個から22個になり、消えたのは…

6. 

   AI・テック動向

   2026.08.13

   WordPress 7.0.3 の修正は箇条書きで12件 — 公式は総数を書いていない。前提条件で並…

   2026年8月6日に出た 7.0.3 のセキュリティリリースは、本文に「several security fixes」とあるだけで件数を数字にしていない。一覧の…

7. 

   AI・テック動向

   2026.08.2

   Claude Code v2.1.216 が塞いだ隔離の抜け穴 — 自分の環境で「破れるか」を5分で…

   worktree で隔離したサブエージェントが git -C や GIT_DIR で共有チェックアウトへ書き戻せた問題などがまとめて修正された。permissi…

8. 

   AI・テック動向

   2026.07.29

   Dependabot が既定3日のクールダウンを導入 — 「切る前に読む」設定と自動マージの組み合わ…

   7月14日から、Dependabot のバージョン更新は公開3日未満のリリースを取り込まなくなった。セキュリティ更新は即時のまま。cooldown の構文、1年…

9. 

   AI・テック動向

   2026.07.21

   WordPress 7.0.2 の緊急修正を読む — batch API の添字ズレが RCE に化…

   WordPress 7.0.2 で修正された2件は、組み合わせて初めて危険になる。REST batch API の配列インデックスのズレが権限チェックを空振りさ…

10. 

    AI・テック動向

    2026.07.16

    CodeQL 2.26.0 でプロンプトインジェクション検出 — LLMアプリをCIで守る

    CodeQL 2.26.0が、ユーザー入力がAIのシステムプロンプトに流れ込む経路を検出する js/system-prompt-injection を追加した。…