大年 倫太郎@フォノグラムの営業

🚨 PHPに続いて、今度はLaravelにも重大な認証回避の脆弱性！ 10月23日、PHPの人気フレームワーク「Laravel」に、CVE-2026-114509が公開されました。 深刻度はCritical。CVSS 9.2と報じられています。 今回怖いのが、APIの認証を回避される可能性があること。 簡単に言うと、本来APIトークンが必要な処理でも、特定の条件下で認証を突破される恐れがあるということ。 しかもPoC（攻撃が成立することを検証するコード）も公開されたとのこと。 もちろん、Laravelを使っているすべてのシステムが危険というわけではありません。 ただ、今回改めて思うのが、セキュリティってPHP本体をアップデートすれば終わりじゃないんですよね。 PHP本体、Laravelなどのフレームワーク、ライブラリ、API、インフラ。 それぞれに脆弱性が見つかる可能性があります。 特にAIでWebサービスやSaaSを作っている人は注意してください。 AIが作ったから安全。 認証機能が動いているから大丈夫。 そんな単純な話ではありません。 自社で使っているフレームワークや認証方式を把握し、脆弱性が出たらすぐに影響を確認できる体制が必要です。 AI時代だからこそ、作ること以上に安全に運用し続けることが重要だと思っています。 GitHubセキュリティ勧告👇 github.com/advisories?query=…