しず @デザイナー

フリーランスデザイナー｜デザインとコーディングどちらも好き｜デジハリ卒｜SHElikes TA | Webデザイナーになるまでの道のりや、webデザイナーになってからのことなどブログで発信しています！

[せきゆおう🇯🇵Web制作とAIのこ��を発信する人 @wurst_design]

悪意がなくても、このパターンは今後増えていくだろうから、こちらから最初に「これはやっちゃダメですよ」と伝えたうえで、きちんと契約書を交わすことが大切になってくるのだろうか。

あと、これは契約の話だけど、「成果物の納品」に対してだけ報酬をいただくのではなく、そこに至るまでの過程や稼働にも報酬が発生することを明記するのが、より大切になりそうだ。

一般の方を対象にしたクライアントワーク、難易度爆上がりしてない？w

[DTP Transit @DTP_Transit]

2025年1月リリースの Illustrator 2025（29.2.1）でなぜか削除されてしまっていた「フォルダー内のリンク切れを自動解決」機能ですが、本日リリースのIllustrator 2026（30.8）で復活しています！

[jamesjoji (ジョオジ) /創作に注力 @jamesjoji]

オイラ達がほしいAIはこれ

[トミナガハルキ | フリーランス歴10年な人 @asobodesign]

ダークパターンが注目を集めているので、ご家族で「ダークパターンって何？」が楽しく学べるサイトを作ってみました。ダークパターンの屋台を巡って・見破り、スタンプを集めよう！
https://t.co/CBnpi3WhPm

[アバンギャルド河津 @makotokawazu]

きょうは災害級の暑さになります

[みやたみほ  Graphic design @miho_kivi]

見積書に、この文章を入れるときが来た。

[しず @デザイナー @AQi5l]

地震あったけどX落ちてない‥？

[WordPress.org 日本語 @jawordpressorg]

【ニュースブログ更新】WordPress 7.0.3リリース
これはセキュリティリリースです。サイトをできるだけ早く更新してください。自動バックグラウンド更新を有効にしている場合は、そちらに任せていただいても構いません。
https://t.co/xUKWmRtytR
#wordpressjp #WordPress

[shigureni @sgrn4902]

【利用規約改定のお知らせ】
生成AIに関する規定を明確にするため、利用規約を改定しました。
当サイトのイラストをAIの学習・入力・参照画像として利用すること、および生成されたコンテンツの利用等を禁止事項として明文化しています。
詳しくは以下をご確認ください。
https://t.co/7HSb45YhQm

[上司ニシグチ @joshinishiguchi]

「イメージは特にないのでデザインはお任せします」と言われてデザインを提出した後に具体的なイメージが出てくる現象に名前をつけたい。

[モリサワ【公式】 @Morisawa_JP]

／
「Morisawa Fonts書体見本帳2025–2026」PDF版公開📘
＼

各書体の特徴や使用イメージを一覧で見られるほか、デザインや制作における書体選びの参考資料として幅広くご活用いただけます🤗
これまでMorisawa Fonts有償プランご契約者様限定でご提供していましたが、より多くの皆様にご活用いただけるようになりました。この機会にぜひご利用ください。

🔗ダウンロードはこちら
https://t.co/WajKuQIDpQ

🔗使い方など詳細はこちら
https://t.co/vNiRFHExbN

[アバンギャルド河津 @makotokawazu]

最強最大設定のエアコン、それがオホーツク海高気圧

[結城鹿介 @shikanos]

昔からずっとこれ

[時事ドットコム（時事通信ニュース） @jijicom]

AI生成物に表示義務　禁止行為で制裁金65億円◆EU
https://t.co/9xvvASZdmp

EU欧州委員会は31日、人工知能（AI）規制法に基づき、AIが生成・加工したコンテンツに識別表示を義務付ける規定を8月2日から適用すると発表しました。

[しず @デザイナー @AQi5l]

土日祝になるとマンションのWi-Fiが急に遅くなる…。
平日は快適だから、やっぱりマンションの回線が混雑しているんだろうな🤔

[しず @デザイナー @AQi5l]

ちいかわの映画が話題だけど、ホラーなの？ちいかわで？気になる。見てみたい👀

[エックスサーバー【公式】 @xserverjp]

【重要】WordPressをご利用の方へ

ログイン不要でサイトを操作される恐れのある脆弱性「wp2shell」が確認されました。

以下バージョンのWordPressをご利用の方は、速やかにアップデートをお願いします。
・6.9.0 〜 6.9.4
・7.0.0 〜 7.0.1
・6.8.0 〜 6.8.5

自動更新を有効にしている場合でも、実際にアップデー���が完了しているかを管理画面からご確認ください。

[Aikido Community Japan @AikidoCommJP]

🚨 WordPress Core本体の事前認証RCE。これがどれだけ異常事態か、少し丁寧に説明します。

■ 「事前認証」とは
攻撃にログインが一切不要という意味です。IDもパスワードも要らず、サイトのURLを知っているだけで、インターネット上の誰でも攻撃できます。通常の脆弱性は「管理者権限が必要」などの前提条件がありますが、今回はゼロです。

■ 「RCE」とは
攻撃者がサーバー上で任意のプログラムを実行できる、つまりサーバーの乗っ取りです。改ざん、データ窃取、マルウェア設置、社内システムへの侵入の踏み台化。すべて可能になります。脆弱性の種類として最悪ランクです。

■ 「プラグイン不要」の意味
WordPressの脆弱性の大半は「特定のプラグインを入れている場合だけ」影響します。今回はWordPress本体(Core)のバグなので、該当バージョンなら全サイトが例外なく対象。切り分け不要��逃げ場なしです。

■ つまり
「誰でも撃てる」×「結果は乗っ取り」×「全インストールが対象」。こ3つが同時に揃うのは極めて稀で、Log4Shell(2021)やExchange ProxyLogon(2021)級です。WordPressは全Webサイトの約4割を動かしており、Core本体でこのクラスは10年に一度あるかどうかです。

■ 影響バージョンと対処
・6.9系 → 6.9.5へ更新
・7.0系 → 7.0.2へ更新
・6.8系にも修正版(6.8.6)が出ています。利用中のブランチの最新セキュリティリリースへ更新を

すぐ更新できない場合はWAFで /wp-json/batch/v1 と rest_route=/batch/v1 の両方をブロック(片方だけでは不十分)。

■ なぜ「今日中」なのか
発見者(Searchlight Cyber、2026年7月17日開示)は深刻度を考慮して技術詳細・PoCを非公開にしています。ただし修正パッチの差分を解��すれば攻撃コードは作れてしまうので、猛予はおそらく数日。詳細が公開された瞬間に一斉スキャンの波が来ます。パッチ適用は「詳細公開前」が勝負です。

日本国内のWordPressサイトは企業サイト・自治体・メディアと裾野が広く、管理を外部委託しているサイトほど更新が遅れがちです。心当たりのある方は今日中にバージョン確認を。

#WordPress #脆弱性 #セキュリティ #RCE #wp2shell

[井上のきあ｜本のつくりかた｜つくるデザイン @yue9]

画像って情報量がむちゃくちゃ多いんですよ　AIでつくった一見完成されてるように見えてるラフ出されて困るのは、このなかのどれが希望で、どれがどうでもいいのかわからないところ

[トツカケイスケ／ﾃﾞｻﾞｲﾅｰ・ｲﾗｽﾄﾚｰﾀｰ @totsu_net]

「AIが仕事を奪う」っていうけど、感動も奪われている気がする

SNS上だとしても、今までなら緻密な作品を見たら「すげー！」って衝撃を受けたり、思いがけない動物の仕草の動画を見たら「かわいー！」とほっこりしたりしたけど、今は「これAIかな？」と疑いから入るのでダイレクトに感情が動かない