[雑談] いろいろ。

• WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け - ITmedia NEWS

WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け

WordPress開発チームは、深刻な2件の脆弱性を修正したセキュリティリリース「7.0.2」を公開した。未認証でリモートコードが実行される恐れがあるため、影響を受けるWebサイトへ自動更新を順次適用

https://www.itmedia.co.jp

• 「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる ～CVSS 3.1で「9.8」 - 窓の杜

「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる ～CVSS 3.1で「9.8」／対策版の「WordPress 7.0.2」などが公開

　人気のブログシステム「WordPress」で、未認証でもリモートから任意コードを実行できてしまう致命的な脆弱性が発見された。この攻撃手法は「wp2shell」と呼ばれており、すでに概念実証（PoC）

https://forest.watch.impress.co.jp

• WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた - piyolog

WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた - piyolog

2026年7月17日、WordPressを開発するWordPress.orgは、WordPress Coreに認証不要のリモートコード実行(RCE)に至る深刻な脆弱性が確認されたとして、セキュリティリ

https://piyolog.hatenadiary.jp

• WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針

WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針 - GMO Flatt Security Blog

2026年7月17日、認証不要でリモートからの任意コード実行（RCE）につながる脆弱性「CVE-2026-63030」「CVE-2026-60137」を修正したWordPress 6.8.6、6.9.

https://blog.flatt.tech

• WordPress Core「wp2shell」を検証する：REST Batch Route Confusionから未認証SQLインジェクションまで #SQLInjection - Qiita

WordPress Core「wp2shell」を検証する：REST Batch Route Confusionから未認証SQLインジェクションまで - Qiita

AI利用に関する注記 この記事は、生成AIを利用して調査、コード解析、検証手順の整理および文章作成を行ったものです。記載した検証結果は、隔離したローカル環境で実際に確認した内容に基づいていますが、内容

https://qiita.com

• wp2shell/wp2shell.py at main · 0xsha/wp2shell · GitHub

wp2shell/wp2shell.py at main · 0xsha/wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: unauthenticated RCE in WordPress core - 0xsha/wp2shell

https://github.com

• wp2shell-lab/wp2shell_check.py at main · dinosn/wp2shell-lab · GitHub

wp2shell-lab/wp2shell_check.py at main · dinosn/wp2shell-lab

Non-destructive detector + Docker lab for wp2shell (CVE-2026-63030 REST /batch/v1 route confusion +

https://github.com

• wp2shell/wp2shell_check.py at main · mr-r3b00t/wp2shell · GitHub

wp2shell/wp2shell_check.py at main · mr-r3b00t/wp2shell

Tools to help people with wp2shell. Contribute to mr-r3b00t/wp2shell development by creating an acco

https://github.com

• WP2SHELL Update – PwnDefend

WP2SHELL Update – PwnDefend

https://www.pwndefend.com

• Could Modern Code Review Have Prevented wp2shell? | Hacktron AI

Could Modern Code Review Have Prevented wp2shell?

We recreated the WordPress pull requests behind CVE-2026-63030 and CVE-2026-60137 to test whether to

https://www.hacktron.ai

• ランサム被害のアサヒ、漏えいの可能性229万件に拡大　当初は191万件 - ITmedia NEWS

ランサム被害のアサヒ、漏えいの可能性229万件に拡大　当初は191万件

アサヒグループホールディングスが、2025年9月に受けたサイバー攻撃を巡り、漏えいのおそれがある個人情報の範囲を再整理した。取引先関係者ら37万8000件を新たに追加。25年11月公表の当初件数は約1

https://www.itmedia.co.jp

• アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表 - INTERNET Watch

アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表　

　アサヒグループホールディングス株式会社は7月17日、2025年9月29日に発生したサイバー攻撃によるシステム障害および情報漏えいについて、追加調査および精査の結果、新たに取引先の役員や従業員などの個

https://internet.watch.impress.co.jp

• 佐川急便、約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示 - ITmedia NEWS

佐川急便、約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示

佐川急便は7月18日、会員制Webサービス「スマートクラブ」のシステム不具合により、配達予定通知メールの一部に別の利用者の氏名やメールアドレスなどが表示される事象が起き、約7万人の個人情報に影響が及ん

https://www.itmedia.co.jp

• Macを狙う新たな攻撃は、83時間続く「パスワード入力ループ」を引き起こす | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Macを狙う新たな攻撃は、83時間続く「パスワード入力ループ」を引き起こす | Forbes JAPAN 公式サイト（フォーブス ジャパン）

パスワード窃取型マルウェア「CrashStealer」がmacOSユーザーを活発に狙っているとの報道に続き、アップル製品の愛用者にとってまたも悪いセキュリティニュースが飛び込んできた。新たに報告された

https://forbesjapan.com

• WEB開発経験の少ない人が「徳丸本」を情報処理安全確保支援士試験に活用する方法 #Security - Qiita

WEB開発経験の少ない人が「徳丸本」を情報処理安全確保支援士試験に活用する方法 - Qiita

WEB開発経験の少ない人が「徳丸本」を情報処理安全確保支援士試験に活用する方法 はじめに 情報処理安全確保支援士試験では、Webアプリケーションの脆弱性に関する問題が繰り返し出題されます。 対策として

https://qiita.com

• GitHub - dstotijn/hetty: An HTTP toolkit for security research. · GitHub

GitHub - dstotijn/hetty: An HTTP toolkit for security research.

An HTTP toolkit for security research. Contribute to dstotijn/hetty development by creating an accou

https://github.com

• 「1.5兆ドルの請求が来た」？　AWSでまたトラブル、誤ったコスト見積が表示される状態に - ITmedia NEWS

「1.5兆ドルの請求が来た」？　AWSでまたトラブル、誤ったコスト見積が表示される状態に

AWSのコスト管理画面で7月17日午後5時半ごろから世界規模の障害が発生している。コストの見積やその請求情報が誤って表示される状態といい、SNSでは「1.5兆ドルの請求が来た」「心臓発作を起こすかと思

https://www.itmedia.co.jp

• AWS“兆ドル”誤見積は「ちょっとした計算ミス」　ジョークのつもり？　で大炎上→日本のAWS社員「あり得ない」と批判→対応 - ITmedia NEWS

AWS“兆ドル”誤見積は「ちょっとした計算ミス」　ジョークのつもり？　で大炎上→日本のAWS社員「あり得ない」と批判→対応

AWSが“兆単位”で課金計算ミス。それを「ちょっとした計算ミスです（ほんのちょっと）。で、その数兆ドルで何します？」とジョーク投稿して大炎上。

https://www.itmedia.co.jp

• AWSで数兆円規模の使用量が表示される問題が発生中 - GIGAZINE

AWSで数兆円規模の使用量が表示される問題が発生中

Amazon Web Service(AWS)の料金請求システムで問題が発生し、多くのユーザーの料金画面に数兆円規模の請求額が表示される事態が発生しています。

https://gigazine.net

• “クレカ障害”の根本原因、Visa日本法人が明かす――「外部からの攻撃等によるものではございません」 - ITmedia Mobile

“クレカ障害”の根本原因、Visa日本法人が明かす――「外部からの攻撃等によるものではございません」

全国の店舗で発生したクレジットカード決済障害についてビザ・ワールドワイド・ジャパン広報が原因を明かした。決済障害は同社が提供する加盟店接続サービスにおけるプログラム変更の影響で発生した。同社のコアネッ

https://www.itmedia.co.jp

• GPT-5.6がファイルを勝手に削除したという報告多数、OpenAIはサンドボックスなしのフルアクセスモードで発生することが最も多いと指摘 - GIGAZINE

GPT-5.6がファイルを勝手に削除したという報告多数、OpenAIはサンドボックスなしのフルアクセスモードで発生することが最も多いと指摘

OpenAIの「GPT-5.6 Sol」を利用していたユーザーから、自身が扱うデータが削除されてしまったという報告が複数上がっています。

https://gigazine.net

• 人間には読めるのにAIには別の文字に見えてしまうフォント「Decoy Font」が登場 - GIGAZINE

人間には読めるのにAIには別の文字に見えてしまうフォント「Decoy Font」が登場

人間には本来の文章が読める一方で、画像認識AIには別の文章として認識させるフォント「Decoy Font」をフォント開発サービスのMixfontが公開しました。一般的なTTF形式で配布されており、パソ

https://gigazine.net

• WordPress.comの「Studio Code」ベータ版がデスクトップ版で無料利用可能なので試しに使ってみたレビュー - GIGAZINE

WordPress.comの「Studio Code」ベータ版がデスクトップ版で無料利用可能なので試しに使ってみたレビュー

ローカル環境でWordPressサイトを作成し、完成したページを一時公開して共有できる無料のデスクトップアプリが「WordPress Studio」です。このWordPress Studioに「Wor

https://gigazine.net

• baidu/Unlimited-OCR · Hugging Face

baidu/Unlimited-OCR · Hugging Face

We’re on a journey to advance and democratize artificial intelligence through open source and open s

https://huggingface.co

• Firefox in WebAssembly

Firefox in WebAssembly

https://developer.puter.com

• 日本人トラブル多発､欧州｢切符買ったのに罰金｣の罠　路面電車やバス｢ルール知らなかった｣通用せず | ビジネス | 東洋経済オンライン

日本人トラブル多発､欧州｢切符買ったのに罰金｣の罠　路面電車やバス｢ルール知らなかった｣通用せず

｢電車の切符を買っていたのに罰金を取られた｣――ヨーロッパを旅する日本人旅行者にこんなトラブルが目立ちます。なぜこのようなことが起きるのでしょうか？改札のない地下鉄や､買った切符を｢有効｣にするための

https://toyokeizai.net

• 中国のAI恋人が、ある日突然消えた理由 | 吉川真人の中国ビジネストレンド

中国のAI恋人が、ある日突然消えた理由

中国で「AI恋人」「AI相棒」を作れる機能が相次いで姿を消しました。しかし、これはAI恋愛サービスの禁止ではありません。背景には、急成長するAIコンパニオン市場、孤独社会への対応、そして感情を扱うAI

https://china-biz-trend.theletter.jp