[雑談] いろいろ。

• React Server Componentsの脆弱性 CVE-2025-55182（React2Shell）についてまとめてみた。 - piyolog

React Server Componentsの脆弱性 CVE-2025-55182（React2Shell）についてまとめてみた。 - piyolog

2025年12月3日、JavaScriptライブラリ Reactを開発するThe React Teamは、React Server Componentsに深刻な脆弱性が確認されたとして脆弱性情報を公開

https://piyolog.hatenadiary.jp

• 結局なぜRCEが発生するのか？react2shell PoC研究レポート (途中)

https://zenn.dev/calloc134/articles/poc-report-for-personal

https://zenn.dev

• How to detect React2Shell with Burp Suite | Blog - PortSwigger

How to detect React2Shell with Burp Suite

React2Shell vulnerabilities in Next.js applications are now scannable across Burp Suite.

https://portswigger.net

• 快活CLUB不正アクセスと“天才ハッカー美談”の危うさ──真面目な技術者を傷つける誤った称賛 | おたくま経済新聞

快活CLUB不正アクセスと“天才ハッカー美談”の危うさ──真面目な技術者を傷つける誤った称賛 | おたくま経済新聞

快活CLUB公式アプリへの不正アクセスで会員情報700万件超が漏えいした事件で、高校2年の男子生徒が逮捕された。ネットでは「将来有望なホワイトハッカー」と称賛する声もある一方、技術者からは美談化への強

https://otakuma.net

• グーグルが「復旧不能なGmailハッキング」を調査中——ユーザーをアカウントから締め出す手口 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグルが「復旧不能なGmailハッキング」を調査中——ユーザーをアカウントから締め出す手口 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

私はグーグルのセキュリティについて、たくさんの記事を書いている。なかでも世界で最も人気のある無料メールプラットフォームでありアクティブユーザーが20億人に達するGmailについての記事も多い。その多く

https://forbesjapan.com

• 【AWS re:Invent 2025】AWSサービスを使って能動的防御を実践 - カミナシ エンジニアブログ

【AWS re:Invent 2025】AWSサービスを使って能動的防御を実践 - カミナシ エンジニアブログ

はじめに カミナシの認証認可チームのmanaty（@manaty226）です。今年もラスベガスにて12月1日から12月5日まで開催されているre:Inventに参加しています。この記事では、最終日に参

https://kaminashi-developer.hatenablog.jp

• クラウドフレアでまた障害　APIで問題　Zoomやメルカリなどつながりにくく【追記あり】 - ITmedia NEWS

クラウドフレアでまた障害　APIで問題　Zoomやメルカリなどつながりにくく【追記あり】

12月5日午後6時ごろから、CDN（コンテンツ・デリバリー・ネットワーク）サービス「Cloudflare」で障害が発生している。ダッシュボードやAPIで問題が発生しているという。

https://www.itmedia.co.jp

• 各種ウェブサイトやアプリで大規模障害発生中、Cloudflareが再度ダウンしDownDetectorすら落ちる - GIGAZINE

各種ウェブサイトやアプリで大規模障害発生中、Cloudflareが再度ダウンしDownDetectorすら落ちる

2025年12月5日17時59分時点で、多数のウェブサイトやアプリで接続障害が発生しています。Cloudflareが問題の発生を報告しています。

https://gigazine.net

• GoogleのAIエージェントがユーザーのHDD全体を許可なく消去する致命的ミスをやらかす - GIGAZINE

GoogleのAIエージェントがユーザーのHDD全体を許可なく消去する致命的ミスをやらかす

GoogleによるAI搭載エージェント型統合開発環境「Google Antigravity」を使用していた開発者が、AIによって許可なくDドライブ全体が削除されてしまったと報告しました。

https://gigazine.net

• AI誤処理でHDD内データ全消去…Google製AIエージェントはフィードバック受け謝罪も復旧ならず | Game*Spark - 国内・海外ゲーム情報サイト

AI誤処理でHDD内データ全消去…Google製AIエージェントはフィードバック受け謝罪も復旧ならず | Game*Spark - 国内・海外ゲーム情報サイト

AIの誤操作で大切なデータが一瞬にして消えました。

https://www.gamespark.jp

• DeNA、「AIエンジニアが本気で作った」LLM勉強会資料とコードを全公開　非エンジニアも学べる - ITmedia AI＋

DeNA、「AIエンジニアが本気で作った」LLM勉強会資料とコードを全公開　非エンジニアも学べる

「プロンプトチューニングでうまくいかないときに……『指示をどんどん足しまくらないで！』」

https://www.itmedia.co.jp

• WindowsのドライブレターはA～Z以外も実は使える - GIGAZINE

WindowsのドライブレターはA～Z以外も実は使える

Windowsのファイルシステムを語る上で、ドライブレターは最も特徴的なものの一つです。コマンドプロンプトやエクスプローラーといったツールでディレクトリ構造の頂点に位置するドライブレターは、あまりコン

https://gigazine.net

• Chromeブラウザの「分割表示」が便利すぎる　2つのページを単一タブで表示、生産性大幅向上 - CNET Japan

Chromeブラウザの「分割表示」が便利すぎる　2つのページを単一タブで表示、生産性大幅向上

Google Chromeが最新版で待望のSplit View（分割表示）を正式実装。1つのタブ内で画面を左右に分割し、2つのページを同時表示可能に。作業効率が大幅に向上する新機能の使い方、活用例、S

https://japan.cnet.com

• 【解説】展示「あの職員室」の中にあったもの（ネタバレ有）｜展示「あの職員室」11/15〜12/7

【解説】展示「あの職員室」の中にあったもの（ネタバレ有）｜展示「あの職員室」11/15〜12/7

この記事は2025年11月15日〜12月7日に開催された、展示「あの職員室」の解説記事です。 「あの職員室」公式サイトはこちら 本展示は、現在のところ再演を予定しておりません。そのため、体験いただ

https://note.com

• チンパンジーが配属されてきたら、あなたはどうマネジメントする？ #ポエム - Qiita

チンパンジーが配属されてきたら、あなたはどうマネジメントする？ - Qiita

予防線を張る ※この記事に登場する人物・団体はすべてフィクションであり、実在の人物・団体とは一切関係ありません。また、この記事は個人が書いたものをそのまま投下しているため、所属組織の見解とは異なる可能

https://web.archive.org