AI エージェントの権限：予期しない操作の影響を抑える
AI エージェントのファイル・コマンド・ネットワーク・アカウント権限を分け、承認範囲と管理者バイパスの制御でリスクを抑える方法を、実行可能な認可例で説明します。
ai-agent / permissions / least-privilege↗
security7
Java、Spring、テスト、ソフトウェア開発の実践ノートと参考資料。
すべての記事 →AI を利用したサイバー攻撃に備える：フィッシング・脆弱性悪用・エージェント乗っ取り
AI を使うフィッシング、脆弱性悪用、エージェントへのプロンプトインジェクションに備えます。実行可能なログ相関の例で、ID・パッチ・ツール制御と予防・検知・復旧をつなぎます。
ai-agent / cybersecurity / phishing↗
GitLab2Shellへの対応：CVE-2026-110264のバージョン確認とアップグレード経路
GitLabの正規表現RCEについて、最初の修正リリースと検証済みの適用を区別します。オフラインのバージョン比較を使い、必須の中間バージョンと移行を経て更新します。
gitlab / gitlab2shell / security↗
JDKのeMudhra証明書：稼働JVMとトラストストアを確認する
Oracle、Temurin、UbuntuのeMudhra信頼取り消し方針を区別します。バージョン表示や別名だけで判定せず、JSSEのストア選択と証明書フィンガープリントを調べます。
java / jdk / emudhra↗
Node2Shellへの対応：Brotli展開経路を追跡しNode.jsの展開を検証する
CVE-2026-111497の修正、Brotli入力経路、誤解を招くバージョン表示を確認します。ランタイムの証拠を集め、インストールと全ワーカー・レプリカへの適用を区別します。
node2shell / nodejs / brotli↗
PHP2Shellへの対応：修正済みPHPビルドとWebワーカーを検証する
PHP2Shellの上流修正とベンダーのバックポートを区別し、リクエストを処理するPHPワーカーを検証します。セッションの追加問題とWindowsのBrotli再ビルドは個別に追跡します。
php2shell / php / security↗
Fragnesia CVE-2026-46300：Linuxカーネルの修正と稼働カーネルの証拠
Fragnesiaのローカル権限昇格、PHP2Shellとの連鎖、ディストリビューション別の修正、再起動後の確認を理解します。Pythonでカーネルとパッケージの証拠を読み取り専用で収集します。
linux / kernel / fragnesia↗