【実例】CloudWatch Logsの誤設定でAWS請求が3倍になった話 ─ 防御設定5選
はじめに 個人開発で動かしている小規模な Web サービスで、ある月の AWS 請求がいつもの 3 倍になっていた。普段は月数千円程度のサービスなのに、その月だけ請求が跳ねていて、原因を追ったら...
1
1
Comment0
68 search resultsShowing 1~20 results
Stocked
You need to log-in
【110万人流出】Salesforce を狙う ShinyHunters の手口 ─ プラットフォームは無傷なのに顧客データが抜かれる理由
「Salesforce が攻撃された」というニュースが2025年から2026年にかけて連発している。Farmers Insurance で約110万人、TransUnion で約440万件、Go...
0
0
Comment0
【2026年5月】node-ipc がまた乗っ取られた ─ `npm install` した瞬間に認証情報を抜かれる手口と対策
2026年5月14日、Node.js のプロセス間通信ライブラリ node-ipc に、認証情報を盗むマルウェアを仕込んだ悪意あるバージョンが公開された。週間約70万ダウンロード、400以上の ...
7
7
Comment0
【8TB窃取の主張】Foxconn がランサムウェア「Nitrogen」に侵入された ─ 製造業の二重恐喝から学ぶ対策
2026年5月、Apple・Nvidia・Google・Dell などの製造を担う世界最大の電子機器受託メーカー Foxconn（鴻海） の北米工場がサイバー攻撃を受けた。ランサムウェアグループ...
0
0
Comment0
【Claude Code】別々のセッション同士を会話させるSkillを作った ─ 「ありがとう→いえいえ」無限ループを止めるまで
Claude Code を2つ開いていて、ふと思った。「このA、別ウィンドウのBに直接質問できないの？」 答えは「ネイティブには無理」。AとBは独立したセッションで、互いにリクエストを投げ合う仕...
2
1
Comment0
【緊急】ワイルドカード証明書の誤用がサブドメイン乗っ取りを引き起こす仕組みと対策
サブドメイン乗っ取り(Subdomain Takeover)は、削除されたサービスのCNAMEが残ったまま第三者にそのCNAME先のドメインを取得され、正規のHTTPS証明書まで発行できてしまう...
9
17
Comment0
【2026年上半期】エンジニアが知っておくべき重大セキュリティインシデント8選
2026年に入ってからのセキュリティ状況は昨年にも増して深刻です。エンジニア2年目の自分が実際に追いかけていた案件・報道・公開レポートをもとに、2026年1〜4月の重大インシデント8件をまとめま...
30
28
Comment0
【実例】DNS Rebinding攻撃でローカルホストのAPIが外部から叩かれる仕組みと防御策
DNS Rebinding攻撃は、Same-Origin Policy(SOP)をバイパスしてブラウザを踏み台にし、被害者のlocalhost上で動くAPIサーバーへ外部から任意リクエストを送り...
1
1
Comment0
【緊急】Docker Hubの公開イメージに悪意コードが混入する経路と安全なイメージ選定基準
Docker Hubには600万以上のイメージが公開されており、その中には悪意コードが混入したものも存在する。本記事では混入する主要な経路を整理し、安全なイメージを選定するための基準とCosig...
2
2
Comment0
【2026年最新】Docker Hubトークン漏洩で起きる事故5パターンと防御策
Docker Hubのアクセストークンが漏洩すると、単なる無料枠の消費ではなく、コンテナイメージへのマルウェア混入というサプライチェーン攻撃に直結する。本記事では漏洩時に起きる事故5パターンと、...
1
1
Comment0
【検証】SSHブルートフォース攻撃を24時間観測してわかった攻撃元TOP10
VPS に SSH ポートを開放したまま24時間放置し、どれだけの攻撃試行が来るのか、攻撃元の国・試されるユーザー名・パスワードにどんな偏りがあるかを観測した。本記事ではその観測方法、ログ集計の...
1
0
Comment0
【保存版】SSRF攻撃の全て ─ クラウドメタデータ窃取を防ぐ6つの実装パターン
Server-Side Request Forgery (SSRF) は OWASP Top 10 2021 で新設されたカテゴリで、クラウド環境におけるデータ窃取の主要経路である。特に AWS...
1
0
Comment0
【図解】Embedding APIのコスト最適化 ─ 月10万円を月3000円にした具体的手法
Embedding APIのコストが月10万円に達していた個人プロジェクトを、アーキテクチャの見直しで月3000円まで削減した。本記事ではその具体的な手法を、Before/Afterのコスト比較...
1
0
Comment0
【保存版】XSS完全対策ガイド2026 ─ React/Next.jsでも油断すると刺さる箇所7つ
ReactやNext.jsを使っていれば、JSXが自動的にエスケープしてくれるからXSSは起きない──そう信じている開発者は多い。確かにReactのJSXは文字列をレンダリングする際にHTMLエ...
3
1
Comment0
【個人開発】Stripe 連携で「買ってもらう」機能を3時間で実装した全手順
個人開発で最大の関門の1つが「決済機能をどう付けるか」だ。本稿では Next.js 製の個人サービスに Stripe を組み込み、最初の1円を受け取るところまでを 3時間で完了させた手順を、後追...
2
0
Comment0
【2026年版】個人開発者のための PostgreSQL 実戦テクニック集 ─ 性能・設計・運用
個人開発で DB に PostgreSQL を選ぶ人は多い。Supabase や Neon のおかげで「とりあえず立てる」のは無料で済むが、いざ本格運用となると気を付けるべきポイントがいくつもあ...
2
1
Comment0
「勉強会行かない・本読まない・資格取らない」それでも評価される人の共通点
私の同僚に Y さんという人がいる。Y さんは30代後半、エンジニア歴は15年くらい。チーム内の評価は常に上位で、難しい設計判断はだいたい Y さんに集まる。新人からの信頼も厚い。 ただ、Y さ...
1
0
Comment0
定年間近の60歳エンジニアに『Claude Code 教えてくれ』と頼まれた日の話
社内で一番古株の S さんに、ある日突然声をかけられた。S さんは今年60歳。来年の春で定年退職が決まっている。 「ちょっといいか。Claude Code っていうの、教えてくれないか」 私はそ...
39
7
Comment1
Claude Code カスタムスラッシュコマンド20選 ─ 毎日使っている自作コマンド集を全部公開
Claude Code のカスタムスラッシュコマンドは ~/.claude/commands/<name>.md にプロンプトを書くだけで作れる、最もコスパの良いカスタマイズです。こ...
1
1
Comment0
一人で1年運用したサービスの構成と月額コスト全公開 ─ DAU 1000人で月額480円に収めた設計
1年前にリリースした個人サービスが、ありがたいことに DAU 1000人前後で安定運用できている。驚くのは、このサービスの月額インフラコストが 480円 だということだ。本稿ではその構成と、どこ...
2
4
Comment0
68 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles