社内で一番古株の S さんに、ある日突然声をかけられた。S さんは今年60歳。来年の春で定年退職が決まっている。 「ちょっといいか。Claude Code っていうの、教えてくれないか」 私はその場で固まった。S さんといえば、社内で誰もが知る伝説のエンジニアだ。30年前に...

ある朝、AWS Cost Explorerを開いたら前日のデータ転送費用が18万円になっていた。通常は1日3,000円程度のサービスだ。CloudFrontのアクセスログを見ると、特定のエンドポイントに対して秒間8,000リクエスト以上のトラフィックが流れていた。結果、月末...

個人で運用していたタスク管理ツール（月間アクティブユーザー約300人）が、ある日突然攻撃を受けた。「こんな小さなサービス、誰が狙うんだ」と思っていた。結論から言えば、攻撃者は規模を選ばない。自動スキャンツールで脆弱なサーバーを片っ端から探しているだけだ。 異変の発見 ─ ...

はじめに 2025年度（2025年4月〜2026年3月）は、サプライチェーン攻撃の高度化、AI悪用の本格化、そしてランサムウェア被害の深刻化が際立った1年でした。 この記事では、エンジニアとして特に押さえておきたいセキュリティインシデントを8つピックアップし、それぞれの概...

はじめに 2026年3月31日、npmで最も利用されているHTTPクライアントライブラリ axios がサプライチェーン攻撃を受けました。 リードメンテナーのnpmアカウントが乗っ取られ、マルウェアを含むバージョンが公開されています。 axiosは週間ダウンロード数が1億...

背景色に最適な文字色を1行数式で自動判定！ UIを開発していると、こんな場面に出くわしたことはないでしょうか。 「このバッジの背景色、黄色にしたら文字が見えなくなった...」 「ユーザーが自由に色を選べるカラータグ、文字色はどうすれば？」 背景色が動的に変わるUI要素では...