サーバー・インフラ

楽天IDで不審なログイン相次ぐ――メール認証は突破されたのか？公式仕様とGmail乗っ取り説を検証

楽天IDの不審なログイン報告を時系列で検証。メール二要素認証のスキップ、パスキーの例外、Gmail乗っ取り説を公式資料と照合し、確認できる事実と推測、実用的な対策を整理する。

GMOあおぞらネット銀行の銀行APIが外部からの不正通信を受けて二度停止。11月11日6時25分に復旧したものの、freeeや取引所、JPYC EXにも影響。公式発表を基に事実・不明点・金融インフラの課題を考察する。

『勝利の女神：NIKKE』公式PCランチャーを悪用したサプライチェーン攻撃。運営と研究者の時系列の食い違い、Cookie・認証情報流出リスク、感染確認と復旧の判断、SNS上の不正確な注意喚起を検証する。

Windows 11にGoogle公式SDK Platform-Toolsを導入し、USBデバッグの設定、ADB接続確認、APKの直接インストール・更新、トラブル対処まで解説。

WordPressのプラグイン8本のうち7本が自作。各機能を紹介しつつ、自作プラグインのメリット・デメリットと、唯一の外部製「SQLite Database Integration」を採用する合理性を考察する。

Windowsでrcloneを導入し、Google Cloud ConsoleでDrive API・OAuth同意画面・クライアントIDを設定して接続する手順。公開ボタンが押せない場合も解説。

rclone v1.75.2で–drive-trashed-onlyを実機検証。通常フォルダが見える理由と、AIがGoogle Drive APIのfiles.deleteで完全削除したとされる経緯を、事実と推測に分けて解説。

MCPサーバーとは何か？APIとの違い、ChatGPTからWordPressを操作する流れ、Tools・Resources・Promptsの役割を初心者向けに図解で解説します。

WordPressのOGP画像を設定してもXで表示されない。公開HTML、Twitterbotによる取得、robots設定を検証し、キャッシュ説と未解決の問題を整理した。

Windows 11のCloudflare Tunnel＋Caddy＋PHP環境で、公開URLを変えずに同じPCからのアクセスだけ127.0.0.1へ直結する方法。Caddyfile・hosts・TLS証明書・OAuthの注意点を実例で紹介。