PHPセキュリティアップデートリリース（php2shell対応版）
PHPは、セキュリティアップデートである以下のバージョンを10/21（現地時間）にリリースした。 【見つかった問題】 【その他の参考ページ】 【その他】 借りているレンタルサーバーは、10/21の16時から公式サイトや管 … 続きを読む PHPセキュリティアップデートリリース（php2shell対応版）
「セキュリティ」タグアーカイブ
セキュリティ関連の話題
「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン
URLだけじゃ、見分けられないかもしれません。フィッシング詐欺を避けるには、アクセス先のURLを確認するのが基本。でも、そのURLが本物そっくりに表示されていたらどうでしょう。偽装ドメインの検知サービス「Have I B … 続きを読む 「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン
Cloudflare Turnstile バナー一覧
Cloudflare Turnstile のバナー一覧です。なお、以下のバナーは日本語版ですが、英語版もあります。 おそらく各国語版があると思います。 【待機中】 待機中の場合、チェックボックスのあるCloudflare … 続きを読む Cloudflare Turnstile バナー一覧
ContactForm7のボット・スパム対策
ContactForm7再導入にあたり、ボット・スパム対策をした時の作業メモ。 ハニーポットの設置 ボット・スパム対策としてハニーポットの設置に、プラグインであるCF7 Appsを導入。 Cloudflare Turns … 続きを読む ContactForm7のボット・スパム対策
WordPress 7.1.2リリース（セキュリティアップデート）
WordPressは、セキュリティアップデートであるWordPress 7.1.2を9/22にリリースした。 【見つかった問題】 【その他の参考ページ】 【その他】 借りているレンタルサーバーでも、注意喚起が行われた。 … 続きを読む WordPress 7.1.2リリース（セキュリティアップデート）
Wordfence Security：セキュリティ対策プラグイン
Wordfence Securityは、Worpressサイトのセキュリティ対策プラグインです。 機能をフルに使うためには、有料のサブスクリプションを申し込む必要があります。 【主な機能】 アメリカのDefiant社のプ … 続きを読む Wordfence Security：セキュリティ対策プラグイン
LOGBOOKサイトがハッキングされた
LOGBOOKサイトがハッキング被害を受けた。 朝起きたら、見知らぬ投稿記事が二本、ログブック（https://www.consadeconsa.net/）に投稿されているのを発見。ログインしてみたら、見知らぬアカウント … 続きを読む LOGBOOKサイトがハッキングされた
WordPress 7.0.2リリース（セキュリティアップデート）
WordPressは、セキュリティアップデートであるWordPress 7.0.2をリリースした。 【見つかった問題】 【その他】 借りているレンタルサーバーでも、REST APIのバッチエンドポイント（/wp-json … 続きを読む WordPress 7.0.2リリース（セキュリティアップデート）
IFTTTとBlueskyの連携には、定期的なアカウントの認証確認を求められる
以前、Wordpressに記事の投稿があると、RSSを参照してBlueskyにお知らせ文を投稿してくれるアプレットを設定した。 定期的にDisconnectedになって、パスワードの入力など認証確認を求められる。 何回か … 続きを読む IFTTTとBlueskyの連携には、定期的なアカウントの認証確認を求められる
Xが新機能「このアカウントについて」を搭載
Xが「このアカウントについて」という新機能を搭載したようです。 Xにログインした人は、アプリやウェブページから見ることができます。直接アクセスする場合は、（https://x.com/〇〇〇〇〇/about）のURLでO … 続きを読む Xが新機能「このアカウントについて」を搭載