PHP2Shellの騒動に感じた、緩和策という考え方の不在
PHP2Shell（CVE-2026-109618、CVE-2026-109619）の騒動で、古いPHPで動いていたサービスの終了が報じられた。「サポート切れを使い続けるのはプロとしてどうか」という声と、パッチ適用だけが正解のように語られる風潮に感じた違和感を、PHP公式の記述を確かめながら書きます。
パスキーを設定しても、漏洩事案のニュースは減らない
サイバー攻撃による個人情報漏洩のニュースが相次ぐたびに、「多要素認証」や「自分の情報は自分で守る」という呼びかけが繰り返される。パスキーが防げるものと、事業者側のデータベース漏洩そのものを区別して考えます。