zerizeri(インフラエンジニア技術ブログ)

IT業界でセキュリティエンジニア中心にインフラエンジニアとして約12年間業務してきた34歳です。今後は勉強した内容を技術ブログに運営してます。「ブログのURL ：

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

SECCON CTF 2026の全問題解説を公開しました！🎉
Writeup記事と動画で、各問題の考え方から解法を解説。
参加された方の振り返りや、これからCTFを学ぶ方の参考になれば幸いです！
📝 ブログ記事：https://t.co/be9iUrq2P2
📷動画：https://t.co/8fXhvOKVr2

#SECCON #CTF #Writeup #セキュリティ

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
124.37.31.134（1回）: XSS攻撃。スクリプト注入でセッションハイジャック等を狙う。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
34.122.16.212（1回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
4.227.232.143（2回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
40.87.20.23（2回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
98.92.97.151（3回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
35.254.244.123（4回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
20.104.72.147（1回）: ログファイル探索攻撃。debug.log/error_log等から情報漏洩を狙う試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
40.87.20.23（2回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
85.11.167.19（2回）: ES6テンプレートXSS攻撃。`...${{...}}...`構文を使った高度なXSSペイロードを送信。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
34.122.16.212（2回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
4.227.232.143（2回）: OSコマンドインジェクション。eval()やipconfig等でサーバのコマンド実行を試行。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
207.241.173.215（14回）: 設定ファイル探索攻撃。.env/wp-config等のクレデンシャルファイル窃取を狙う偵察活動。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
34.176.107.121（15回）: 設定ファイル探索攻撃。.env/wp-config等のクレデンシャルファイル窃取を狙う偵察活動。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
45.148.10.62（16回）: 設定ファイル探索攻撃。.env/wp-config等のクレデンシャルファイル窃取を狙う偵察活動。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
34.163.115.163（20回）: 設定ファイル探索攻撃。.env/wp-config等のクレデンシャルファイル窃取を狙う偵察活動。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
85.239.144.64（21回）: 設定ファイル探索攻撃。.env/wp-config等のクレデンシャルファイル窃取を狙う偵察活動。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

九州大学でもセキュリティインシデントが🤔

[piyokango @piyokango]

本学研究室の端末への不正アクセスについてのご報告とお詫び
2026年6月10日
国立大学法人九州大学
https://t.co/YpZ5GLPGhN

『このたび、2026年5月25日に本学研究室の管理する端末へサイバー攻撃による不正アクセスを受け、ランサムウェアに感染したとみられる事案が発生いたしました。現在、警察とも連携の上、原因及び影響について調査を進めております。

本事案においては、当該端末に保存されていた九州大学病院の患者様43名の氏名と手術動画データが、不正アクセスにより外部に流出した可能性を否定できない状況です。なお、現時点において、当該情報が実際に外部に公開・悪用された事実は確認されておりませんが、引き続き慎重に調査を進めております。

当該端末については、不審な挙動を検知後、直ちにネットワークから遮断するなどの対応を実施し、被害の拡大防止策を講じております。なお、当該端末は診療用ネットワークとは切り離されたものであるため、電子カルテなど診療用システムへの影響は現時点において確認されておりません。また、診療業務は通常通り実施しており、患者様の受診への影響は確認されておりません。

対象となる患者様に対して、個別に連絡の上、順次、ご報告とお詫びを行っております。このことによる被害と思われる事案が発生した場合には、下記担当までご連絡いただくようお願いいたします。

このような事案が発生し、患者様及び関係者の皆様には大変なご迷惑やご心配をおかけすることになり、深くお詫び申し上げます。

不正アクセスの経路や被害状況に関する調査を進めるとともに、再発防止に努めてまいります。』
（一部抜粋）#incident

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
207.241.173.236（14回）: 設定ファイル探索攻撃。.env/wp-config等のクレデンシャルファイル窃取を狙う偵察活動。

#WAF #セキュリティ #脅威検知

[zerizeri(インフラエンジニア技術ブログ) @zerizerizeri_bl]

【WAFログ速報】
3.10.246.245(英国)から5回の多角的攻撃。.envファイル探索に加え、
ES6テンプレートXSSやonerror XSSを併用したハイブリッドスキャン。

#WAF #セキュリティ #脅威検知