技術 2026年1月30日(金) 約2分 CVE-2026-24765: PHPUnitのPHPTテストランナーにRCE脆弱性 PHPUnitのPHPTテストランナーに安全でないデシリアライズの脆弱性が発見された。CI/CDパイプラインへの攻撃リスクとその対策をまとめた。 PHP PHPUnit セキュリティ CVE
技術 2026年1月29日(木) 約5分 VNCCS — キャラ設計図をComfyUIで自動生成するツールを調べた ビジュアルノベル向けキャラスプライト生成スイート VNCCS と、そのユーティリティ QWEN Detailer について調査した。サイドツインテールの安定生成に使えるか？ ComfyUI 画像生成 Qwen VNCCS
技術 2026年1月29日(木) 約6分 Z-Image（造相）をRunPodで動かせるか調べた — キャラ造形の安定性に期待 Alibaba Tongyi-MAIの画像生成AI Z-Imageが、キャラクターの造形を崩さず漫画風イラストを出せるのでは？と思い、RunPod+ComfyUIで動かせるか調査した RunPod ComfyUI 画像生成 Z-Image Qwen
技術 2026年1月28日(水) 約3分 OpenSSL に認証不要でRCE可能な深刻な脆弱性 CVE-2025-15467 OpenSSL 3.0〜3.6 に高深刻度のスタックバッファオーバーフロー脆弱性が発見された。CMS AuthEnvelopedData の処理で認証なしに攻撃可能。今すぐアップデートを。 セキュリティ OpenSSL 脆弱性
技術 2026年1月28日(水) 約2分 Claude Code Webでセッションが壊れてファイルを失った話 Claude Code WebでThinkingブロック破損エラーが発生し、コミット前のファイルを失った。原因と対処法、ファイル回収の可否について調べた。 Claude Code Claude トラブルシューティング 実験
技術 2026年1月28日(水) 約4分 JAXA Earth API for Python - 衛星データを手軽に扱えるAPIを調べてみた JAXAが提供する地球観測衛星データAPIのPythonパッケージについて調べた。インストール方法、基本的な使い方、Claude Desktop連携まで。 Python JAXA 衛星データ API MCP
技術 2026年1月28日(水) 約4分 GitHub Repo Squatting攻撃: 公式URLを装うサプライチェーン攻撃 GitHubのフォーク機能とコミット表示仕様を悪用し、公式リポジトリのURLでマルウェアを配布する新たな攻撃手法について解説する。 セキュリティ GitHub サプライチェーン攻撃
技術 2026年1月27日(火) 約5分 MySQLは死ぬのか？2026年のMySQL・MariaDB事情を整理した GitHubのコミット停滞、Oracleのレイオフ、コミュニティ会議でのフォーク議論。MySQLを取り巻く不穏な空気と、MariaDBの現状を整理した。 MySQL MariaDB データベース Oracle オープンソース
