本ブログは 2025 年 12 月 4 日に公開された AWS Blog “ China-nexus cyber threat groups rapidly exploit React2Shell vulnerability (CVE-2025-55182) ” を翻訳したものです。 2025 年 12 月 12 日: ReactJS バージョンの更新が必要となるタイミングを明確にするため、このブログ記事を更新しました。 2025 年 12 月 3 日に CVE-2025-55182 (React2She

このリリースは 13.22 からの修正リリース（2025年 11月 13日リリース）です。 13.X バージョン系列は本リリースが最終リリースとなります。 13.X からのアップデートではダンプ、リストアは不要です。 ま […]

0 章．ブログ執筆の動機（トラブルシュートについてのモヤモヤ） この記事はビギナーズ Advent Calendar 2025の15日目の記事です。 また、「トラブルシュート」に関して4本立てでのシリーズを予定しており、本記事は0章～4章の0章にあたります。 0-1．はじめに ー なぜ今あらためて「トラブルシュート」を語るのか 私はネットワークエンジニアです。 開発で8年、運用に異動して7年、この15年もの間、ずっとシステムトラブルと共に歩んできました。 胃が痛くなるような辛い経験もたくさんありましたが、

本記事では、Snowflakeオブジェクトの所有者（OWNERSHIP）権限について、仕様の理解と、どうロールに所有者権限を付与すると設計がしやすいかをテーマに、筆者の理解と経験をもとに整理しました。 結論から言うと、所有者権限には「オブジェクトの変更・削除・権限管理を行う権限」だけでなく、「所有者権限を持つロールの権限で処理を実行する」という仕様があり、所有者権限を管理者用ロールに集約すると権限管理が行いやすいことが多いです。 すでに上記の設計をしている方も多いと思いますが、Snowflakeの「所有者

はじめに このAdvent Calendarでは、過去に私が書いたテストや品質に関する記事の紹介をします。 本日紹介する記事はこちらです。 https://www.nttdata.com/jp/ja/trends/data-insight/2017/1120 掲載日：2017年11月20日 掲載メディア：DATA INSIGHT（NTT DATA） 生成AIによる要約 IoTの普及が進むなか、さまざまなモノ（デバイス）がインターネットにつながることで、システムやサービスの品質保証は従来以上に難しくなってき

Rushed. Pushed. Silenced. These are the ingredients for burnout, not breakthroughs. In the current economic climate, the instinct to treat engineering teams like assembly lines is understandable; everyone is chasing revenue. But it is ultimately self-defe

はじめに BASE Dept で アプリケーションエンジニア をしている Capi(かぴ) です。 BASEでは機能開発に加え、プロダクトの品質を向上させるため非機能要件の強化も行なっております。今回は自分が半年間ほど担当してきた SASTツールPoC についてお話ししていきます。PoCのプロジェクトが立ち上がり今日までに行なってきたことを可能な限り紹介していきます。 ※ SASTツールとは SAST (Static Application Security Testing) とはアプリケーションのソース

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、以下の記事の続きとして、Kiro CLIを使って、カスタムエージェントを作成する手順をご紹介します。 blog.serverworks.co.jp 本記事のターゲット カスタムエージェントとは Kiro CLIとは Kiro CLIにおけるカスタムエージェントの作成 開発者とプロジェクトマネージャー用のカスタムエージェントを作成してみる カスタムエージェントを使ってみる おわりに 本記事のターゲット 本記事は、AIコーディング

Android Chapter の tick-taku です。 この記事は Timee Product Advent Calendar 2025 の15日目の記事です。 はじめに 2025年は AI コーディング・AI エージェント元年であり黎明期の渦中 と言っても過言ではない年だったと感じます。 各社からこぞって AI エージェントがリリースされ、その後も息つく暇もなくアップデートされてきました。単純なコード補完ではなくタスクを任せられるようになった昨今の AI エージェントは今ではすっかりコーディング

はじめに こんにちは。ブランドソリューション開発本部WEARバックエンド部SREブロックの和田です。 普段はWEARのSREチーム（以下、WEARSRE）に所属し、開発や運用に加えて、ここ3年ほどはマネージャーとしてチーム運営にも携わっています。 WEARSREは発足以来、クラウドを活用した課題解決に取り組んできました。その一方で、10年以上稼働し続けているオンプレミス環境の運用については、長らく他部署に任せきりの状態が続いていました。 プロダクト専任のSREチームでありながら、システム全体にアプローチで

こんにちは、AIチームの杉山です。 本記事は AI Shift Advent Calendar 2025 15日目の記事です。 昨年のAdvent Calendarでは、 OpenAI gpt-4o-audioを用いた音声データからのエンティティ抽出の検証 という記事を執筆しました。 当時はまだ gpt-4o-audio-preview というプレビュー版のみでの検証でしたが、音声認識（ASR）を介さずに直接音声からエンティティ（ex. 店舗予約に必要な店舗名や商品名など）を抽出できる可能性にワクワクした

この記事は、Luup Advent Calendar 2025の15日目の記事です。 はじめに こんにちは、iOSアプリエンジニアの茂呂（@slightair）です。この記事では、LUUPアプリで実行している統合テストの改善について紹介します。 LUUPにおける統合テストの現状と役割 LUUPのサービスはFirebaseに大きく依存して構築しています。ローンチ時からその構成は大きく変わらず、ここまでサービスが拡大してきました。 ユーザーにはモバイルアプリを通して、交通ルールの確認や年齢確認などのライド準備

re:Inventでは、AWSの周辺エコノミーを支えているサードパーティの展示会「EXPO」を、隅々まで探索してきたのですが、前回はFinOps関連で気になったサービスを紹介したので、今回はセキュリティ関連で、気になったサービスを紹介したいと思います。 【Cyera】AIネイティブなDSPMプラットフォーム www.cyera.com Cyera は、近年急速に注目を集めている 「データセキュリティ態勢管理（DSPM: Data Security Posture Management）」 のリーディングカ

はじめに：SA（ソリューションアーキテクト）の「マニュアル迷子」問題 こんにちは、奥山です。 「 aptpod Advent Calendar 2025 」の12月15日の記事です。 普段は intdash のソリューションアーキテクト（SA）として、お客様への技術提案やアーキテクチャ設計を行っています。 SAという仕事柄、製品の仕様やAPIの詳細について即答を求められることが多いのですが、 intdashのマニュアルやSDKリファレンスは膨大です。 正直なところ、すべてを脳内にインデックスするのは人間の

半年かけて React Context から Redux Toolkit への入れ替え 先日開催されたリリース共有会で、 半年以上をかけて React Context から Redux Toolkit へ移行した取り組み についてCRMチームでフロントエンドを担当するエンジニアに紹介いただきました。この記事では、その発表内容について「なぜライブラリ変更が必要だったのか」「どのように進めたのか」「移行して得られた学び」を具体的に紹介します。