完全入門 PHP の脆弱性（2026年10月）：自分の PHP は当たる？確かめ方と上げる版
2026年10月21日に出た PHP の重大な脆弱性2件について、自分の PHP が当たるかの見分け方、入れ方ごとの確かめ方、上げる版（8.5.12・8.4.27・8.3.36・8.2.35）を、公式の告知の原文で整理します。
新着記事
完全入門 
完全入門 脆弱性の知らせの読み方：CVE・CVSS 4.0・KEV と、npm audit・Dependabot の限界
CVE・CVSS 4.0・NVD・KEV・JVN・EPSS の読み方と、npm audit と Dependabot が教えてくれること・教えてくれないことを、一次資料と手元の npm audit --json の出力で説明します。
完全入門 セッション管理の基本：ID の作り方・作り直し・Cookie の属性・タイムアウト（IPA・OWASP・NIST）
ログインを保つセッション管理の基本を、IPA・OWASP・NIST の文書から整理します。ID の作り方、ログイン後の作り直し、Cookie の属性、ログアウトとタイムアウトを、手元の Python で確かめます。
完全入門 SQL だけじゃないインジェクション：OS コマンド・NoSQL・HTTP ヘッダーの防ぎ方（IPA・OWASP）
SQL 以外のインジェクションを OS コマンド中心に説明。呼ばない、呼ぶならシェルを通さず引数を分けるのが基本。NoSQL・ヘッダーの注意点は IPA・OWASP の文書、2026年の実例は JPCERT/CC の注意喚起で整理します。
