むちょこ@フリーランスエンジニア

アフィリエイトASP界隈のシステム開発・保守が得意です。

フリーランスの"孤独感"を解決したくて
2018年に ゆるく つながる たすけあう 場所を作りました。▶︎

[むちょこ@フリーランスエンジニア @muchoco_dev]

念願のコーポレートサイトをオープンしました🎉
https://t.co/dAEiS83200

大満足の出来なのでぜひ見に来てください・・・！

[Amazon Web Services @awscloud]

We've resolved the billing estimate issue.

To our customers who experienced unexpectedly large billing estimates: we're sorry for the concern this may have caused.

The issue is now fixed. We are implementing updates to ensure this doesn’t happen again.

[むちょこ@フリーランスエンジニア @muchoco_dev]

最近ずっとヒヤヒヤしてる気がする。

[Aikido Community Japan @AikidoCommJP]

🚨 WordPress Core本体の事前認証RCE。これがどれだけ異常事態か、少し丁寧に説明します。

■ 「事前認証」とは
攻撃にログインが一切不要という意味です。IDもパスワードも要らず、サイトのURLを知っているだけで、インターネット上の誰でも攻撃できます。通常の脆弱性は「管理者権限が必要」などの前提条件がありますが、今回はゼロです。

■ 「RCE」とは
攻撃者がサーバー上で任意のプログラムを実行できる、つまりサーバーの乗っ取りです。改ざん、データ窃取、マルウェア設置、社内システムへの侵入の踏み台化。すべて可能になります。脆弱性の種類として最悪ランクです。

■ 「プラグイン不要」の意味
WordPressの脆弱性の大半は「特定のプラグインを入れている場合だけ」影響します。今回はWordPress本体(Core)のバグなので、該当バージョンなら全サイトが例外なく対象。切り分け不要、逃げ場なしです。

■ つまり
「誰でも撃てる」×「結果は乗っ取り」×「全インストールが対象」。こ3つが同時に揃うのは極めて稀で、Log4Shell(2021)やExchange ProxyLogon(2021)級です。WordPressは全Webサイトの約4割を動かしており、Core本体でこのクラスは10年に一度あるかどうかです。

■ 影響バージョンと対処
・6.9系 → 6.9.5へ更新
・7.0系 → 7.0.2へ更新
・6.8系にも修正版(6.8.6)が出ています。利用中のブランチの最新セキュリティリリースへ更新を

すぐ更新できない場合はWAFで /wp-json/batch/v1 と rest_route=/batch/v1 の両方をブロック(片方だけでは不十分)。

■ なぜ「今日中」なのか
発見者(Searchlight Cyber、2026年7月17日開示)は深刻度を考慮して技術詳細・PoCを非公開にしています。ただし修正パッチの差分を解析すれば攻撃コードは作れてしまうので、猛予はおそらく数日。詳細が公開された瞬間に一斉スキャンの波が来ます。パッチ適用は「詳細公開前」が勝負です。

日本国内のWordPressサイトは企業サイト・自治体・メディアと裾野が広く、管理を外部委託しているサイトほど更新が遅れがちです。心当たりのある方は今日中にバージョン確認を。

#WordPress #脆弱性 #セキュリティ #RCE #wp2shell

[むちょこ@フリーランスエンジニア @muchoco_dev]

日が出てなくて雨まで降ってるのに暑いって何事🫠

[むちょこ@フリーランスエンジニア @muchoco_dev]

note質問箱をはじめました！ https://t.co/edScQcEygq #note質問箱

[むちょこ@フリーランスエンジニア @muchoco_dev]

お問い合わせフォームから連日、自動スクリプトっぽい営業メールが届いていてヤダ😔

＼営業自動化／ ってたまに見るけど、こういうことなのかな…。

絶対返信しないし、なんならこれ系の受け取り拒否する処理を加えようと思ってるけど、
これでコンバージョンすることってあるのだろうか。。

[むちょこ@フリーランスエンジニア @muchoco_dev]

@M2_m_ 「昔はね…」から始まる長編無駄話をしてしまいがちで反省

[むちょこ@フリーランスエンジニア @muchoco_dev]

どうして人は
聞かれてもいないのに
アドバイス（という名の…）を語りたくなってしまうのか

[むちょこ@フリーランスエンジニア @muchoco_dev]

commew の個人開発祭り楽しみ！

作りたいの2つあって、
どっちにしようか迷ってる。

どちらにせよ、
テーマは "安心感" で
身近な人たちに使ってもらえるようなサービスにしたい。

[commew（こみゅー）@WEB系フリーランスコミュニティー @commew_salon]

commew の個人開発祭り🎐
日程調整アンケートの締め切りは明後日（15日）までです！

初めてで1人は不安な方も👌
自分だけだとマンネリしてきた方も👌

たくさんのご参加お待ちしております！
アンケートは 04_イベントお知らせチャンネルから▶

[むちょこ@フリーランスエンジニア @muchoco_dev]

@M2_m_ 👀

[かわんご @gweoipfsd]

（長文）実はセンシティブすぎるので、一切、公表していませんが、N高は開校の初期から、この問題を認識して、生徒のメンタルケアの充実に取り組んできました。
生徒が悩みを相談できる相手がいるかどうかが決定的な鍵になることがわかっていて、カウンセリング窓口を対面ではなくオンラインでも受けられるようにしたり、それすらできない生徒のためにチャットでの受付を開始したりして毎年、自殺率の推移をモニタリングしています。
結果、開校当時よりも何分の1にも低下しており、全日制にかなり近づいた数値に現在なっています。
学校のブランディングやプロモーション的には全くメリットはないのですが、この一連の経験は社会に公開して共有するべきだと考えており、学園内で何度も議論をしています。
この問題は通信制だけのものでなく、全日制を含めたとしても、実は日本の高校生の死因のトップは自殺です。N高の規模の生徒数になると、統計的にも毎年複数の生徒が必ず、自ら命を断つ決断をされていると言うことになります。
逆にいえば自殺率を半分にできれば毎年数人の命を救えると言うことになります。
非常にセンシティブなテーマですので、世の中に結果を発表するにしても、きちんとエビデンスを整理した上で行いたいと考えていますが、大きな結論の一つとして、僕らがN高での経験から推測しているのは匿名でチャットで相談できる窓口の存在を悩みを抱える生徒に伝えてあげることができればかなり有効だということです。
誰にも相談できないという状況がとにかく良くなくで、そして相談窓口があっても相談する勇気がないというケースが多いのです。ですから相談窓口のハードルを下げるというのは、即効性のある施策だと考えています。

[むちょこ@フリーランスエンジニア @muchoco_dev]

洗面所にいると必ず猫が来て
部屋の外を見張っててくれる。

なにから守ってくれてるのか謎だけど
とりあえず可愛い。

[むちょこ@フリーランスエンジニア @muchoco_dev]

身の周りでインシデント発生しまくってて怖い

[むちょこ@フリーランスエンジニア @muchoco_dev]

@showvit12 🔥

[むちょこ@フリーランスエンジニア @muchoco_dev]

業務改善進めたり
パートナーさんに任せられることが増えてきたおかげで
ちょっぴり時間が作れてきました🙌

この機会に
業務の棚卸しや責任範囲の整理を始めました。

理想は、システムのことは弊社に丸投げで OK にして
クライアントがもっと本業に集中できる体制を作っていきたい。

[むちょこ@フリーランスエンジニア @muchoco_dev]

最近やって良かったのは、圧倒的に健康診断。

慢性的なだるさや眠気の原因と対処法を知ることができたのがめちゃくちゃ大きかったです。

フリーランスだと健康診断を受けるかどうかが自分次第で、つい後回しにしてしまいがちですが
少なくとも数年に1度は受ける価値あります。

[むちょこ@フリーランスエンジニア @muchoco_dev]

@codecast_airi ですよね！

[むちょこ@フリーランスエンジニア @muchoco_dev]

最近 AI には「ありがとう」って言わないように気をつけてるんですけど（電力節約）

それ以上に、人とのコミュニケーションでうっかり言い忘れないように気をつけるようになりました。

自分が「ありがとう」とか言われないと人間扱いされていない気分になって悲しくなるので、、、

[Claude @claudeai]

Fable 5 is back.