いと ୨୧ マーケティングエンジニア

〖 マーケティングとテクノロジーの境界線上にある課題を紐解く 〗 マーケティングエンジニア ◁ Webコーダー￤THE MOLTSグループ 月曜日のトラ で CVR改善業務を中心にあれこれ担当￤田舎によくいるおじいちゃんおばあちゃんっ子￤人と人との調和を大切に、日々の学びや気づきを記録しています

[いと ୨୧ マーケティングエンジニア @kippou_i]

https://t.co/N6h9QQUXjz

[いと ୨୧ マーケティングエンジニア @kippou_i]

今日は祖父の3回忌でした。
法要は檀那寺の住職ではなく副住職（住職の娘婿）が担当くださいました。
いつの間に代替わりしたのかと驚いたけど、今日地元の祭礼があったため、住職はそちらに出席されたのだとか。
これまでは地元のお祭りごとには参加してこなかったけれど、今は地縁で信徒が常にいる時代ではなくなり、在り方を見直す必要ができたのだとか。確かに、冠婚葬祭の時の隣組のあり方もここ数年で大きく変わったよなあと思うなど。

それはともかく。
今日の説法は歴史の話で、西本願寺の豊臣秀吉と東本願寺の徳川家康、そして明治初期の北海道の開拓について。
地味に歴史が好きなので、ただ親鸞聖人の教えを聞くより楽しい時間でした。

[いと ୨୧ マーケティングエンジニア @kippou_i]

先月災禍祓へ行っていろいろ体調落ち着いたかと思いきや、またもや不調が。。。
しかも、先日手術を受けたところに痛みもあった上での消化器官の不調。ということで、しばらく消化器外科通院が続きそうです。
今週金曜は人生初の胃カメラの予定も入りました。

わたしの健康は一体いつ戻ってきてくれるの・・・

[いと ୨୧ マーケティングエンジニア @kippou_i]

Web業界でがんばるぞ、どんな仕事があるのかな。どんな仕事が自分に向いているのかなと模索し始めて6年らしい。早い。 #MyXAnniversary

[いと ୨୧ マーケティングエンジニア @kippou_i]

Nape Proが今日届いたので、軽く触ってみた。
予想以上にトラックボールが軽くて、カーソル位置を見失いがち。これまで親指操作だったからそれが関係してるのかなと思いつつ、人差し指or中指操作に慣れることを祈る。

お盆休みに、キーマップの検討も含めて遊び倒したい。

[いと ୨୧ マーケティングエンジニア @kippou_i]

何これ何これ何これ。
とても良いので買うしかないと思い、人生初のクラファン参加です。

・キーボードの下に配置可能なマウス
・トラックボール付き
・ボタンカスタム可能
　・専用アプリのインストール不要
　・カスタム対象ボタンは6つ
・本体もトラックボールもホワイトを選択可能
・キーボードの下に配置可能なマウス（重要なので2回目）

楽しみ！

https://t.co/aDSBoVnyjd

[いと ୨୧ マーケティングエンジニア @kippou_i]

？！？！？！

[1Password @1Password]

AI agents are booking travel, signing into websites, and acting on your behalf. That creates a new security problem: until now, letting an agent log in meant exposing your credentials to the model.

Today, with @AnthropicAI, we're changing that. 1Password for @claudeai lets Claude use your stored credentials to complete real-world tasks without your passwords or one-time codes ever reaching the model, its memory, or Anthropic's systems.

You stay in control and approve which credentials an agent can use. 1Password handles authentication behind the scenes.

Available now on Mac for business, family, and individual customers.

https://t.co/eg9Y1bW7uK

[Aikido Community Japan @AikidoCommJP]

🚨 WordPress Core本体の事前認証RCE。これがどれだけ異常事態か、少し丁寧に説明します。

■ 「事前認証」とは
攻撃にログインが一切不要という意味です。IDもパスワードも要らず、サイトのURLを知っているだけで、インターネット上の誰でも攻撃できます。通常の脆弱性は「管理者権限が必要」などの前提条件がありますが、今回はゼロです。

■ 「RCE」とは
攻撃者がサーバー上で任意のプログラムを実行できる、つまりサーバーの乗っ取りです。改ざん、データ窃取、マルウェア設置、社内システムへの侵入の踏み台化。すべて可能になります。脆弱性の種類として最悪ランクです。

■ 「プラグイン不要」の意味
WordPressの脆弱性の大半は「特定のプラグインを入れている場合だけ」影響します。今回はWordPress本体(Core)のバグなので、該当バージョンなら全サイトが例外なく対象。切り分け不要、逃げ場なしです。

■ つまり
「誰でも撃てる」×「結果は乗っ取り」×「全インストールが対象」。こ3つが同時に揃うのは極めて稀で、Log4Shell(2021)やExchange ProxyLogon(2021)級です。WordPressは全Webサイトの約4割を動かしており、Core本体でこのクラスは10年に一度あるかどうかです。

■ 影響バージョンと対処
・6.9系 → 6.9.5へ更新
・7.0系 → 7.0.2へ更新
・6.8系にも修正版(6.8.6)が出ています。利用中のブランチの最新セキュリティリリースへ更新を

すぐ更新できない場合はWAFで /wp-json/batch/v1 と rest_route=/batch/v1 の両方をブロック(片方だけでは不十分)。

■ なぜ「今日中」なのか
発見者(Searchlight Cyber、2026年7月17日開示)は深刻度を考慮して技術詳細・PoCを非公開にしています。ただし修正パッチの差分を解析すれば攻撃コードは作れてしまうので、猛予はおそらく数日。詳細が公開された瞬間に一斉スキャンの波が来ます。パッチ適用は「詳細公開前」が勝負です。

日本国内のWordPressサイトは企業サイト・自治体・メディアと裾野が広く、管理を外部委託しているサイトほど更新が遅れがちです。心当たりのある方は今日中にバージョン確認を。

#WordPress #脆弱性 #セキュリティ #RCE #wp2shell

[Aikido @AikidoSecurity]

🚨 Latest versions of WordPress are vulnerable to pre-authentication remote code execution (RCE) via SQL injection

<= 6.8.5: not affected
6.9.0 - 6.9.4: affected
7.0.0 - 7.0.1: affected

[WordPress @WordPress]

WordPress 7.0.2 is now available. This security release addresses 1 critical and 1 high severity issue, including a REST API vulnerability that could lead to remote code execution. Update your sites now. https://t.co/YHLAOD0rxF

[いと ୨୧ マーケティングエンジニア @kippou_i]

そうなんですよねー
だからなかなか交渉が進まない。。。

とりあえず、AI生成画像の共有がどうこうというより、その共有が適切かどうかで判断したいですね。
結局デザイナーとのコミュニケーションの問題なので、誰か一人が黙って受け止めるのではなく、関係者同士で話し合って決める問題なのかも、と、おうさまとお話ししていて思いました。
それができるできないはまた別の問題ですが😅

[いと ୨୧ マーケティングエンジニア @kippou_i]

それは普通に嫌ですね。
というかエンジニアのわたしでも、予算と見合わない実装を求められたら拒否したいので、おうさまが参考サイトの共有を嫌がる理由と同じ理由な気がします。

思考停止系デザイナーはAIがなくてもそのうち失業するだろうなと勝手に思ってるので、これだけAI生成画像の質が上がってくるとその速度は加速するんだろうなと思ったり。
なお、できることならチェンジではなく、いっそ予算そのままでもいいからクリエイティブ制作まで担当したいと思ったり。ワイヤー作成やFB工数考えたら、AI使って非デザイナーが作ってもクオリティ変わらず、工数削減できる気がするので笑

[いと ୨୧ マーケティングエンジニア @kippou_i]

@koniroriris 今もというのは家飲みですか？三連休は出かけないと投稿されてた気がするので。
会社帰りにいっぱいができないのですが、ぜひまた皆さんとお会いしたいです〜

[いと ୨୧ マーケティングエンジニア @kippou_i]

ちなみに、わたしがAI生成画像を添付して作業依頼を出してるデザイナーさんはオペレーター気質の方で、ワイヤーはあと色付けとカーニングなどの微調整したら終わりのレベルで作成が必要な方でした。
それをこちらの工数負担減らすために、いわゆる一般的に想像されるワイヤー（どこにどんな要素がどんなグルーピングで配置されて、おおよそどんなサイズ感で）と、既存サイトのトンマナからズレるけどちゃんと作るとこのイメージというAI生成画像を共有した上で、既存サイトのトンマナに合わせて色やフォントを見直して、と依頼しています。
既存サイトのトンマナってなに？と質問返ってきましたし、普通にやり取り工数多いので、弊社でクリエイティブ制作も完結させたいとクライアント交渉nヶ月目ですｗ

そうでない場合は企画書だけだけか、作ってもワイヤーまでですね。
特にわたしはCVR改善の文脈でデザイナーさんに依頼するので、既存サイトのトンマナで、で、よしなにしてくれるので。

[いと ୨୧ マーケティングエンジニア @kippou_i]

参考サイトの共有も嫌だと感じるデザイナーさんもいらっしゃるんですね。
むしろ、依頼主の脳内イメージと擦り合わせるためには必要な情報だと思ってました。
そこから知らなかったので、認識改めます。

参考サイトやAI生成画像を共有するしない、するならどんな場面でどんな形で行うか、デザイナーさん毎に適切なコミュニケーション方法を模索していこうと改めて思いました。

[いと ୨୧ マーケティングエンジニア @kippou_i]

@koniroriris りりさんがそこでストレス溜め込まないのが大事！よかったです😊
結局あの後ビール飲みに行けてないので、また今度どうぞご一緒させてください〜

[いと ୨୧ マーケティングエンジニア @kippou_i]

@koniroriris 伝書鳩依頼されるのすごいですね！

ただ知識やスキル、経験があればよいという話ではなく、誰にどんなふうに伝えたらそのプロジェクトが円滑に進むのかを意識せずともできているということでは？
人柄はもちろんあるでしょうけど、それとはまた別のりりさんのスキルでもあると思います！

[いと ୨୧ マーケティングエンジニア @kippou_i]

あと、先月胆嚢摘出した副作用？で、食事の選択にミスるとお腹が緩くなります。
今日のお昼に食べたウィンナーかたこ焼きかたまごサンドのどれかが悪さをしてお腹がきゅるきゅるしたりお手洗い籠ったりを繰り返してるので、集中できない理由は別にあるかもしれない。

などと他ごと考えている時点でやっぱり集中できてない。。。

[いと ୨୧ マーケティングエンジニア @kippou_i]

長文を読んで理解しようとする時、PCよりスマホのほうが目が滑りにくいと思うことはありませんか？
他の人もそうなのかは分からないのですが、少なくともわたしはそうです。

だから、集中力が切れた時によく聞く「座り姿勢から立ち姿勢に変える」に、わたしは「モニターではなくスマホから確認する」も加えたい。

それでもなお目が滑る時は、元の文章が読みづらいか、わたしの疲れがピークか、そのどちらかだと思っています。

[いと ୨୧ マーケティングエンジニア @kippou_i]

それはともかく、今日のわたしがスマホからもAI出力の文章を理解できないのはどちらが理由なのだろう。

AI生成の分析レポートの出力内容精査なので、過不足があるのは仕方がないと思っているし、これを正確かつ読みやすい文章に整える部分に工数をかけるべきとも思っている。
でもその反面、疲れが皆無とは言わないので。むーん。。。

[いと ୨୧ マーケティングエンジニア @kippou_i]

人生初かもしれない悔し泣き中。

元々緊張しいではあるけれど、直前のトラブルが尾を引いて伝えたいことをちゃんと伝えられなかった上、本来そんな気遣いをもらう場面ではないところで気遣わせてしまった。申し訳ない。そして悔しい。
これまで失敗して悔しいと思うこと自体あまりない上、あったとしても悔しさで泣くなんて初めてだから、自分に自分でびっくりしてる。

とりあえず今回のことを糧にするため、AIと一緒に敗因を考えよう。次は同じミスをしない。