うーやん

インターネット大好きなWeb屋さんです。趣味はサッカー・フットサル！2児のパパで育児も奮闘中〜^^

[エガちゃんねる EGA-CHANNEL 【江頭2:50】 @samurai_badass]

今夜のエガちゃんねるは‼️

「江頭、北斗の拳一番くじに挑戦！」

サブチャンネル〜替えのパンツ〜にて
深夜2:50公開します！
お楽しみに！

https://t.co/E4uN3nnKUa

ブリーフ団より

[イートレンド @ETREND_JP]

正直に言います。

Chromebook、
いまだに売り方がよく分かりません🥺

でも、
なぜかちゃんと売れます😂

使っている人には、
きっと理由がある。

11.6型、タッチ、ペン付き。
エイサー Chromebook
32,800円
https://t.co/XdjAPFcQOX

[新座・志木 REAL TIME NAVI @niizashikicity]

【新座市】新座駅から1駅の「新秋津」が激変！2030年代前半に完成する秋津駅・新秋津駅の屋根付き連絡通路をテレ玉が報道特集！ https://t.co/EOIs4zqx0E

[DAZN Japan @DAZN_JPN]

いつまでも愛されるレジェンド🇯🇵🤝🇩🇪

香川真司がドルトムントのユニフォームに袖を通す✨
特別な「絆」は永遠に🌸♾️🐝

⚽️国際親善試合
🆚C大阪×ドルトムント
📺#DAZN 配信中
#だったらDAZN

[イートレンド @ETREND_JP]

今年の夏は、
「エアコンが付いているから大丈夫。」
だけでは済まない暑さ🥵

寝室や子ども部屋、
工事が難しい部屋にも。

必要な場所を、
今日から涼しく。

アイリスオーヤマ
ポータブルクーラー
https://t.co/sHL60BmPro

[うーやん @wooyan]

iPhone値上げするなら、下取り価格も値上げして欲しいだけどな、、、

[yousukezan @yousukezan]

WordPress緊急脆弱性「wp2shell」対応手順 ― 確認・更新・侵害点検まで https://t.co/7DpqPg8uoV #Qiita @BrainDirectionより

[Aikido Community Japan @AikidoCommJP]

🚨 WordPress Core本体の事前認証RCE。これがどれだけ異常事態か、少し丁寧に説明します。

■ 「事前認証」とは
攻撃にログインが一切不要という意味です。IDもパスワードも要らず、サイトのURLを知っているだけで、インターネット上の誰でも攻撃できます。通常の脆弱性は「管理者権限が必要」などの前提条件がありますが、今回はゼロです。

■ 「RCE」とは
攻撃者がサーバー上で任意のプログラムを実行できる、つまりサーバーの乗っ取りです。改ざん、データ窃取、マルウェア設置、社内システムへの侵入の踏み台化。すべて可能になります。脆弱性の種類として最悪ランクです。

■ 「プラグイン不要」の意味
WordPressの脆弱性の大半は「特定のプラグインを入れている場合だけ」影響します。今回はWordPress本体(Core)のバグなので、該当バージョンなら全サイトが例外なく対象。切り分け不要、逃げ場なしです。

■ つまり
「誰でも撃てる」×「結果は乗っ取り」×「全インストールが対象」。こ3つが同時に揃うのは極めて稀で、Log4Shell(2021)やExchange ProxyLogon(2021)級です。WordPressは全Webサイトの約4割を動かしており、Core本体でこのクラスは10年に一度あるかどうかです。

■ 影響バージョンと対処
・6.9系 → 6.9.5へ更新
・7.0系 → 7.0.2へ更新
・6.8系にも修正版(6.8.6)が出ています。利用中のブランチの最新セキュリティリリースへ更新を

すぐ更新できない場合はWAFで /wp-json/batch/v1 と rest_route=/batch/v1 の両方をブロック(片方だけでは不十分)。

■ なぜ「今日中」なのか
発見者(Searchlight Cyber、2026年7月17日開示)は深刻度を考慮して技術詳細・PoCを非公開にしています。ただし修正パッチの差分を解析すれば攻撃コードは作れてしまうので、猛予はおそらく数日。詳細が公開された瞬間に一斉スキャンの波が来ます。パッチ適用は「詳細公開前」が勝負です。

日本国内のWordPressサイトは企業サイト・自治体・メディアと裾野が広く、管理を外部委託しているサイトほど更新が遅れがちです。心当たりのある方は今日中にバージョン確認を。

#WordPress #脆弱性 #セキュリティ #RCE #wp2shell

[うーやん @wooyan]

ワールドカップ終わっちゃったなー楽しい1ヶ月半だった⚽️

[うーやん @wooyan]

子どもが夏休みに入ったら梅雨明けて夏が来た

[うーやん @wooyan]

パウ・クバルシ、いい選手だなー

[DAZN Japan @DAZN_JPN]

英雄は何を想う

🇦🇷メッシが🇪🇸ヤマルと健闘を讃えあう
時代を創った者と時代を創る者の抱擁

🏆#FIFAワールドカップ 決勝
🆚スペイン×アルゼンチン
📱#DAZN で無料ライブ配信(登録不要)
#本気で楽しむならDAZN

[DAZN Japan @DAZN_JPN]

世界の歌姫のオーラ

マドンナがハーフタイムショーに登場
運転席には🇧🇷ロナウジーニョとロナウドが！

🏆#FIFAワールドカップ 決勝
🆚スペイン×アルゼンチン
📱#DAZN で無料ライブ配信(登録不要)
#本気で楽しむならDAZN

[うーやん @wooyan]

スペイン強い

[うーやん @wooyan]

メッシ、なんもできなかったなー

[うーやん @wooyan]

スペイン優勝

[うーやん @wooyan]

延長かー

[うーやん @wooyan]

キックオフ⚽️

[うーやん @wooyan]

むくり

[うーやん @wooyan]

明日は4時起き