axios の npm サプライチェーン攻撃で起きたことと守り方
2026年3月31日、週間1億DLを超える axios の npm パッケージが乗っ取られ、マルウェア入りバージョンが公開されました。何が起きたのか、影響確認の方法、そして lockfile と npm ci による防御策を整理します。
Category
開発
開発 に関する記事一覧です。
カテゴリ
タグ
フィルタを解除 Salesforce 備忘録 JavaScript Apex Tips ES6 お役立ち トラブルシューティング
+85
ツール 7 セキュリティ 6 雑記 5 バージョンアップ 5 ApexTest 5 ライブラリ 5 個人開発 4 npm 3 Next.js 3 Django 3 Git 2 Astro 2 WordPress 2 VPS 2 LLM 2 Claude 2 ChatGPT 2 Mac 2 Ubuntu 2 マークダウン 2 UNIX 2 命名規則 2 python 2 jinja2 2 プロンプト 2 Artifacts 2 Xserver 2 SOQL 2 Experience Cloud 2 サプライチェーン攻撃 1 submodule 1 GatsbyJS 1 サイト移行 1 MFA 1 npx 1 Flow 1 Metadata 1 build 1 bash 1 zsh 1 サンプルコード 1 JWT 1 認証 1 おすすめツール 1 composer 1 Google 1 Google Map 1 HTML 1 デバッグ 1 プロファイル 1 権限セット 1 Amazon 1 URL短縮サービス 1 TANTAN-LINK 1 TailwindCSS 1 Microsoft Edge 1 ブラウザ 1 スクリーンショット 1 MySQL 1 インフラ 1 API参照名 1 WSGI 1 Waitress 1 ターミナル 1 コマンド 1 Finder 1 ドキュメント 1 IPA 1 venv 1 pip 1 HTTP 1 vi 1 Linux 1 エディタ 1 Utility 1 ESLint 1 UUID 1 React 1 TypeScript 1 Webアプリケーション 1 開発 1 収益化 1 Heroku 1 スクリプト 1 メール 1
秘密鍵で Invalid format が出たら、末尾に空行を入れてみろ
秘密鍵を読み込んだときに Invalid format エラーが出る場合、ファイル末尾に空行がないことが原因かもしれません。嘘みたいな話ですが、末尾に空行を1行足すだけで直ることがあります。
gitのsubmoduleを含んだリポジトリのgit操作
git submoduleを含んだリポジトリで押さえておきたい操作をまとめました。clone時の--recursive、バージョン更新の反映方法、削除手順、CI設定の注意点など、実務でハマりやすいポイントを中心に解説します。
【雑記】昔は GatsbyJS を好んでいたが、Astro を使ったら世界が変わった件
かつて GatsbyJS を愛用していた筆者が、Astro に乗り換えて感じた衝撃と、両者の違いを比較しながら振り返ります。GraphQL 地獄からの解放、ゼロ JS の快適さ、Islands Architecture の合理性など、Astro の魅力を実体験ベースで紹介します。
【雑記】WordPress から Astro へサイトを全面移行した話
ある日突然 WordPress サイトが開けなくなり、原因調査から Astro への全面移行を決意。AI を活用して 2.5 時間で移行を完了した体験談です。WordPress のメモリ不足エラーの調査手順や、移行の具体的な流れを紹介します。
VPS上に Ollama + 軽量ローカルLLMを構築した手順
GPUなしのVPS上に、Ollama と軽量なローカルLLMを構築した記録です。今回は「中国製モデルは避けたい」「日本語に強いものがよい」という条件で、ELYZA 系の日本語モデルを採用しました。 6 vCPU / 11 GiB RAM / GPUなし のVPSでも、短文用途なら十分実用になります。 一
VPS 契約したら、とりあえず ssh ポートは変えておけ
この記事では、VPS を契約した直後に最低限やっておきたい ssh のポート変更と、ufw を使ったファイアウォール設定について備忘録として記載します。 サーバーをインターネットに公開すると、SSH への不正アクセス試行やブルートフォース攻撃は普通に飛んできます。 22 番のまま運用していると、とにかく雑なアクセス試行
【雑記】結局どの AI（ LLM ）使えばいいの？問題を考える
「今一番性能がいい LLM って何?」 「コーディングならどれ使えばいい?」 「結局ChatGPTでいいの?」 こういう質問、最近やたらと聞かれるんですよね。 でも正直に言うと、 この質問に明確な答えを出すのはもう無理ゲー だと思っています。 理由は単純で、状況が変わりすぎるから。 1週間前の「最強」が今日も最強とは限
【セキュリティ】メールって二要素認証じゃないんですよ
「ログイン時にメールで認証コードが届くから、うちのサービスは二要素認証に対応してます」 こんな説明を見たことはありませんか？ 実は、これは厳密には正しくありません。 メールを使った認証は「二段階認証」ではありますが、「二要素認証」ではないのです。 今回は、混同されがちなこの2つの用語の違いと、なぜメール認証が二要素認証
Sponsored