n8n Supply Chain Attackなど: Cybozu PSIRT Monthly（2026年1月号）

こんにちは。PSIRTの田口です。 はじめにPSIRTでは、各メンバーが気になったセキュリティに関する記事や話題を随時、社内のスレッドに投稿しています。本記事では、2026年1月にスレッド内で共有された記事や話題を紹介するとともに、同月に動きのあったWeb標準についてのセキ

React Server ComponentsにおけるRCE など: Cybozu PSIRT Monthly（2025年12月号） 🔖 1

こんにちは！サイボウズ株式会社 PSIRTのJJ (yuasa)です。 はじめにPSIRTでは、各メンバーが気になったセキュリティに関する記事や話題を随時、社内のスレッドに投稿しています。今回は、2025年12月にスレッド内で共有された記事や話題を紹介するとともに、同月に動

Prompt Hardenerでプロンプトインジェクションを緩和する

はじめに!この記事は、CYBOZU SUMMER BLOG FES '25の記事です。こんにちは、サイボウズ株式会社 PSIRTのJJ (yuasa)です。本記事では、LLMアプリケーション向けのシステムプロンプト堅牢化ツール Prompt Hardener の使い方を