Tao Sasaki

WEBアプリやEC-CUBEでECサイト構築しています。concrete5というCMSの開発や撮影も。 EC-CUBE東京ユーザグループで勉強会やってます

[Tao Sasaki @tao_s]

EC-CUBE用の玄人向けメール配信システム作ったよ！
ステップメールやメルマガにどうぞ！
配信条件指定方法は脅威の生SQLだからどんな配信条件もドンと来いや！w

[Tao Sasaki @tao_s]

いずれコードは人間が読めるものじゃなくなるなぁ

[菱川拓郎 @HissyNC]

弊社、ISMS認証を取得しました！

[Tao Sasaki @tao_s]

@polidog 文才？w

[Tao Sasaki @tao_s]

マジか！！

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[Tao Sasaki @tao_s]

成功の再現性は低いが、失敗の再現性は高いので参考になります

[あずみ @a_zumii]

Claude Code で217本書いて売上100円だった2ヶ月の記録｜あずみ #note #AI #claude
https://t.co/kztBGEh2Zi

[Tim Sneath @timsneath]

One of my personal favorite features announced at WWDC will I suspect be a sleeper hit: container machines, allowing your Mac to run a lightweight, persistent Linux environment with your home directory and repos automatically mounted: https://t.co/dOBdfOOVxC

[polidog @polidog]

ホームページ制作案件から複雑なWebアプリ開発まで案件募集しています！

[Tao Sasaki @tao_s]

@mikiishijima 懐かしいw

[yousukezan @yousukezan]

20万超のWordPressサイトに影響する重大脆弱性がBurst Statisticsプラグインで見つかった。認証不要で管理者になりすませる欠陥で、攻撃者は新規管理者アカウント作成やサイト完全乗っ取りを実行できる。

問題はCVE-2026-8181で、CVSSは9.8。対象はBurst Statistics 3.4.0〜3.4.1.1で、MainWP連携機能の認証処理に不備があった。HTTP Authorizationヘッダー経由の認証時、wp_authenticate_application_password()の戻り値検証が不十分で、認証失敗時に返るnullを正常扱いしてしまう。

攻撃者は有効な管理者ユーザー名と任意パスワードをBasic認証ヘッダーへ設定し、細工したREST APIリクエストを送るだけで管理者権限を取得可能だ。例えば/wp-json/wp/v2/usersを悪用すれば、新たな管理者アカウントを追加し永続的アクセスを確保できる。影響はREST API全体に及ぶため、WordPress本体機能も悪用対象となる。

脆弱性は2026年5月8日にWordfenceのAI脅威分析基盤「PRISM」が発見し、5月12日に修正版3.4.2が公開された。利用者には即時更新とユーザー監査、ログ確認が推奨されている。

https://t.co/cGa9pghqEM

[Cloudflare @Cloudflare]

Cloudflare's security team spent the last few weeks testing Anthropic's Mythos against fifty of our own repositories. What we learned about offensive AI, why faster patching is the wrong reaction, and what the architecture around vulnerabilities has to look like next. https://t.co/RSrRtIhgaV

[Tao Sasaki @tao_s]

@a_zumii 悲しいw

[あずみ @a_zumii]

EC-CUBE用のシンプルなMCPサーバーができた。
次はマーケティング用の情報取得かな。個人情報を含めずに顧客や注文データを取得する処理を用意するか。

#eccube

https://t.co/4JHrNXm9FK

[Tao Sasaki @tao_s]

あら大変

[yousukezan @yousukezan]

PHP依存管理ツールComposerで、GitHub認証トークンがCI/CDログへ平文漏洩する重大欠陥が判明した。多数のリポジトリが認証情報窃取の危険に晒されている。

Composer共同開発者のNils Adermannは、CVE-2026-45793（CVSS 7.5）として追跡される脆弱性について緊急警告を発表した。問題はGitHubが導入した新形式のGITHUB_TOKENおよびGitHub Appインストールトークンにハイフン（-）が含まれるようになったことに起因する。

Composer側では2021年から使われていた検証ロジックがこの文字を許可しておらず、新形式トークンを「無効な文字を含む」と判定。その際、エラーメッセージ内へ完全なトークン文字列をそのままstderrへ出力していた。

CI/CD環境ではstderrがジョブログとして保存されることが多く、結果としてGitHub認証トークンが平文で記録される状態となっていた。さらにGitHub Actionsのシークレットマスキングは、改行や文字列分割が発生すると正確に伏字化できず、漏洩防止に失敗する場合がある。

影響範囲は広く、GitHub Appトークンを設定した状態でComposerコマンドを実行するワークフローが対象となる。GitHubホスト型ランナーでは漏洩トークンは最大6時間、自前運用のセルフホスト型では最大24時間有効となる可能性がある。

Composerチームは修正版2.9.8およびLTS版2.2.28を公開済みで、例外メッセージからトークン表示を削除し、新形式を受け入れるよう正規表現を修正した。利用者には即時アップデート、CI/CDログ監査、漏洩トークンの失効とローテーションが推奨されている。
https://t.co/edbidifqcA

[Tao Sasaki @tao_s]

久しぶりのOSSカフェ
#下北沢

[Tao Sasaki @tao_s]

@polidog MacじゃなくWindows?

[Tuki @tamir_eden]

We open-sourced 63 Claude Code skills for Shopify.

Your AI agent can now recover abandoned carts, audit inventory, flag fraud, run financial reports, manage fulfillments, and a lot more, directly inside your store.
Free.

https://t.co/OpKdmQDTrk

[皓樂芒 @howlemont]

微软，总算出了个好东西。

开发了一款工具，

可以将几乎任何格式pdfs，word，docs，excel，PowerPoint，Audio，YouTube 网址

转换为Markdown文件，
众所周知Markdown 是AI 大语言模型最青睐的格式。

没有自定义解析器。没有损坏的布局。没有混乱的文本。

只是干净、结构化的标记，

只需一次安装

https://t.co/gyZGOdceG7

[Yusuke Wada @yusukebe]

来週月曜日4月13日は「Cloudflare Workers Tech Talks in Tokyo #7」です！こちらの本の著者のうち3名もトークします！他にもおもしろトークが盛りだくさん。ぜひ来ててください！

https://t.co/YWaYJBW82Y #workers_tech

[イシジマミキ@AI時代のデザイン書籍執筆中 @mikiishijima]

noteでメンバーシップを始めました。

✅ 真似されたら困るけど書きたいデザイン事業作り
✅ 子ども2人育児しながら経営するリアル
✅月報（売上・案件・失敗の振り返り）

無料記事では出せない裏側を不定期で書いていきます。

今まではnoteにわたしのプライベートの話を書いてなかたのですが(意味ないと思ってた)、もし興味があればぜひリクエストしてください。

[Tao Sasaki @tao_s]

もう、そうなんよな。
CMSいらんくなった

[オーラン@SEO対策が得意なWEBコンサル @domain_orank]

Claude CodeやCodexを使ってて思ったんだけど、Webサイト作るの、Wordpressじゃなくて静的HTMLでいいよね？