[雑談] いろいろ。

• WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け - ITmedia NEWS

WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け

WordPress開発チームは、深刻な2件の脆弱性を修正したセキュリティリリース「7.0.2」を公開した。未認証でリモートコードが実行される恐れがあるため、影響を受けるWebサイトへ自動更新を順次適用

https://www.itmedia.co.jp

• 「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる ～CVSS 3.1で「9.8」 - 窓の杜

「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる ～CVSS 3.1で「9.8」／対策版の「WordPress 7.0.2」などが公開

　人気のブログシステム「WordPress」で、未認証でもリモートから任意コードを実行できてしまう致命的な脆弱性が発見された。この攻撃手法は「wp2shell」と呼ばれており、すでに概念実証（PoC）

https://forest.watch.impress.co.jp

• WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた - piyolog

WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた - piyolog

2026年7月17日、WordPressを開発するWordPress.orgは、WordPress Coreに認証不要のリモートコード実行(RCE)に至る深刻な脆弱性が確認されたとして、セキュリティリ

https://piyolog.hatenadiary.jp

• WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針

WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針 - GMO Flatt Security Blog

2026年7月17日、認証不要でリモートからの任意コード実行（RCE）につながる脆弱性「CVE-2026-63030」「CVE-2026-60137」を修正したWordPress 6.8.6、6.9.

https://blog.flatt.tech

• WordPress Core「wp2shell」を検証する：REST Batch Route Confusionから未認証SQLインジェクションまで #SQLInjection - Qiita

WordPress Core「wp2shell」を検証する：REST Batch Route Confusionから未認証SQLインジェクションまで - Qiita

AI利用に関する注記 この記事は、生成AIを利用して調査、コード解析、検証手順の整理および文章作成を行ったものです。記載した検証結果は、隔離したローカル環境で実際に確認した内容に基づいていますが、内容

https://qiita.com

• wp2shell/wp2shell.py at main · 0xsha/wp2shell · GitHub

wp2shell/wp2shell.py at main · 0xsha/wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: unauthenticated RCE in WordPress core - 0xsha/wp2shell

https://github.com

• wp2shell-lab/wp2shell_check.py at main · dinosn/wp2shell-lab · GitHub

wp2shell-lab/wp2shell_check.py at main · dinosn/wp2shell-lab

Non-destructive detector + Docker lab for wp2shell (CVE-2026-63030 REST /batch/v1 route confusion +

https://github.com

• wp2shell/wp2shell_check.py at main · mr-r3b00t/wp2shell · GitHub

wp2shell/wp2shell_check.py at main · mr-r3b00t/wp2shell

Tools to help people with wp2shell. Contribute to mr-r3b00t/wp2shell development by creating an acco

https://github.com

• WP2SHELL Update – PwnDefend

WP2SHELL Update – PwnDefend

https://www.pwndefend.com

• Could Modern Code Review Have Prevented wp2shell? | Hacktron AI

Could Modern Code Review Have Prevented wp2shell?

We recreated the WordPress pull requests behind CVE-2026-63030 and CVE-2026-60137 to test whether to

https://www.hacktron.ai

• ランサム被害のアサヒ、漏えいの可能性229万件に拡大　当初は191万件 - ITmedia NEWS

ランサム被害のアサヒ、漏えいの可能性229万件に拡大　当初は191万件

アサヒグループホールディングスが、2025年9月に受けたサイバー攻撃を巡り、漏えいのおそれがある個人情報の範囲を再整理した。取引先関係者ら37万8000件を新たに追加。25年11月公表の当初件数は約1

https://www.itmedia.co.jp

• アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表 - INTERNET Watch

アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表　

　アサヒグループホールディングス株式会社は7月17日、2025年9月29日に発生したサイバー攻撃によるシステム障害および情報漏えいについて、追加調査および精査の結果、新たに取引先の役員や従業員などの個

https://internet.watch.impress.co.jp

• 佐川急便、約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示 - ITmedia NEWS

佐川急便、約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示

佐川急便は7月18日、会員制Webサービス「スマートクラブ」のシステム不具合により、配達予定通知メールの一部に別の利用者の氏名やメールアドレスなどが表示される事象が起き、約7万人の個人情報に影響が及ん

https://www.itmedia.co.jp

• Macを狙う新たな攻撃は、83時間続く「パスワード入力ループ」を引き起こす | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Macを狙う新たな攻撃は、83時間続く「パスワード入力ループ」を引き起こす | Forbes JAPAN 公式サイト（フォーブス ジャパン）

パスワード窃取型マルウェア「CrashStealer」がmacOSユーザーを活発に狙っているとの報道に続き、アップル製品の愛用者にとってまたも悪いセキュリティニュースが飛び込んできた。新たに報告された

https://forbesjapan.com

• WEB開発経験の少ない人が「徳丸本」を情報処理安全確保支援士試験に活用する方法 #Security - Qiita

WEB開発経験の少ない人が「徳丸本」を情報処理安全確保支援士試験に活用する方法 - Qiita

WEB開発経験の少ない人が「徳丸本」を情報処理安全確保支援士試験に活用する方法 はじめに 情報処理安全確保支援士試験では、Webアプリケーションの脆弱性に関する問題が繰り返し出題されます。 対策として

https://qiita.com

• GitHub - dstotijn/hetty: An HTTP toolkit for security research. · GitHub

GitHub - dstotijn/hetty: An HTTP toolkit for security research.

An HTTP toolkit for security research. Contribute to dstotijn/hetty development by creating an accou

https://github.com

• 「1.5兆ドルの請求が来た」？　AWSでまたトラブル、誤ったコスト見積が表示される状態に - ITmedia NEWS

「1.5兆ドルの請求が来た」？　AWSでまたトラブル、誤ったコスト見積が表示される状態に

AWSのコスト管理画面で7月17日午後5時半ごろから世界規模の障害が発生している。コストの見積やその請求情報が誤って表示される状態といい、SNSでは「1.5兆ドルの請求が来た」「心臓発作を起こすかと思

https://www.itmedia.co.jp

• AWS“兆ドル”誤見積は「ちょっとした計算ミス」　ジョークのつもり？　で大炎上→日本のAWS社員「あり得ない」と批判→対応 - ITmedia NEWS

AWS“兆ドル”誤見積は「ちょっとした計算ミス」　ジョークのつもり？　で大炎上→日本のAWS社員「あり得ない」と批判→対応

AWSが“兆単位”で課金計算ミス。それを「ちょっとした計算ミスです（ほんのちょっと）。で、その数兆ドルで何します？」とジョーク投稿して大炎上。

https://www.itmedia.co.jp

• AWSで数兆円規模の使用量が表示される問題が発生中 - GIGAZINE

AWSで数兆円規模の使用量が表示される問題が発生中

Amazon Web Service(AWS)の料金請求システムで問題が発生し、多くのユーザーの料金画面に数兆円規模の請求額が表示される事態が発生しています。

https://gigazine.net

• “クレカ障害”の根本原因、Visa日本法人が明かす――「外部からの攻撃等によるものではございません」 - ITmedia Mobile

“クレカ障害”の根本原因、Visa日本法人が明かす――「外部からの攻撃等によるものではございません」

全国の店舗で発生したクレジットカード決済障害についてビザ・ワールドワイド・ジャパン広報が原因を明かした。決済障害は同社が提供する加盟店接続サービスにおけるプログラム変更の影響で発生した。同社のコアネッ

https://www.itmedia.co.jp

• GPT-5.6がファイルを勝手に削除したという報告多数、OpenAIはサンドボックスなしのフルアクセスモードで発生することが最も多いと指摘 - GIGAZINE

GPT-5.6がファイルを勝手に削除したという報告多数、OpenAIはサンドボックスなしのフルアクセスモードで発生することが最も多いと指摘

OpenAIの「GPT-5.6 Sol」を利用していたユーザーから、自身が扱うデータが削除されてしまったという報告が複数上がっています。

https://gigazine.net

• 人間には読めるのにAIには別の文字に見えてしまうフォント「Decoy Font」が登場 - GIGAZINE

人間には読めるのにAIには別の文字に見えてしまうフォント「Decoy Font」が登場

人間には本来の文章が読める一方で、画像認識AIには別の文章として認識させるフォント「Decoy Font」をフォント開発サービスのMixfontが公開しました。一般的なTTF形式で配布されており、パソ

https://gigazine.net

• WordPress.comの「Studio Code」ベータ版がデスクトップ版で無料利用可能なので試しに使ってみたレビュー - GIGAZINE

WordPress.comの「Studio Code」ベータ版がデスクトップ版で無料利用可能なので試しに使ってみたレビュー

ローカル環境でWordPressサイトを作成し、完成したページを一時公開して共有できる無料のデスクトップアプリが「WordPress Studio」です。このWordPress Studioに「Wor

https://gigazine.net

• baidu/Unlimited-OCR · Hugging Face

baidu/Unlimited-OCR · Hugging Face

We’re on a journey to advance and democratize artificial intelligence through open source and open s

https://huggingface.co

• Firefox in WebAssembly

Firefox in WebAssembly

https://developer.puter.com

• 日本人トラブル多発､欧州｢切符買ったのに罰金｣の罠　路面電車やバス｢ルール知らなかった｣通用せず | ビジネス | 東洋経済オンライン

日本人トラブル多発､欧州｢切符買ったのに罰金｣の罠　路面電車やバス｢ルール知らなかった｣通用せず

｢電車の切符を買っていたのに罰金を取られた｣――ヨーロッパを旅する日本人旅行者にこんなトラブルが目立ちます。なぜこのようなことが起きるのでしょうか？改札のない地下鉄や､買った切符を｢有効｣にするための

https://toyokeizai.net

• 中国のAI恋人が、ある日突然消えた理由 | 吉川真人の中国ビジネストレンド

中国のAI恋人が、ある日突然消えた理由

中国で「AI恋人」「AI相棒」を作れる機能が相次いで姿を消しました。しかし、これはAI恋愛サービスの禁止ではありません。背景には、急成長するAIコンパニオン市場、孤独社会への対応、そして感情を扱うAI

https://china-biz-trend.theletter.jp

[雑談] いろいろ。

• AWSのCDNサービスで大規模障害発生、各種ウェブサイトに接続しにくい状態が発生 - GIGAZINE

AWSのCDNサービスで大規模障害発生、各種ウェブサイトに接続しにくい状態が発生

AWSのCDNサービスであるAmazon CloudFrontで大規模な障害が発生しています。

https://gigazine.net

• AWSで障害　「CloudFront」世界規模で不調　PayPayに影響、noteやニコニコ生放送もつながりにくく【復旧】 - ITmedia NEWS

AWSで障害　「CloudFront」世界規模で不調　PayPayに影響、noteやニコニコ生放送もつながりにくく【復旧】

7月16日午後5時40分ごろから、AWSで障害が発生している。CDNサービスが世界規模で不調という。日本ではPayPayが影響を明らかにしている他、ニコニコ生放送、はてなブログ、noteといったサービ

https://www.itmedia.co.jp

• AWS障害でPayPayやニコニコなど停止…なぜ大規模な障害となったのか？企業の対応策は ｜ビジネス+IT

AWS障害でPayPayやニコニコなど停止…なぜ大規模な障害となったのか？企業の対応策は

7月16日午後5時40分ごろから、AWSで障害が発生した。この影響で、国内ではPayPayのほか、note、ニコニコ生放送、はてなブログなどが利用しにくくなった。原因はCloudFrontの「VPC

https://www.sbbit.jp

• 朝の大規模クレカ障害、Visa傘下の決済基盤「CyberSource」で「タイムアウト発生」 - ITmedia NEWS

朝の大規模クレカ障害、Visa傘下の決済基盤「CyberSource」で「タイムアウト発生」

米Visa傘下の決済プラットフォーム「CyberSource」で、「取引処理のタイムアウト事象が発生していた」という。

https://www.itmedia.co.jp

• “クレカ障害”にJCBと楽天カードがコメント　朝のラッシュを直撃 - ITmedia Mobile

“クレカ障害”にJCBと楽天カードがコメント　朝のラッシュを直撃

全国の一部加盟店でクレジットカード決済が利用できなくなる大規模な障害が発生した。多くの消費者が日常生活で買い物ができなくなるなど多大な影響を受けた。三井住友カードは自社システムが原因ではないとしつつも

https://www.itmedia.co.jp

• 2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた - piyolog

2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた - piyolog

2026年7月16日午前、全国各地でクレジットカード決済ができない、または利用しづらい障害が発生し、コンビニエンスストアや鉄道の券売機、ECサイト、モバイル決済など幅広い場面に影響が及びました。決済基

https://piyolog.hatenadiary.jp

• 厚生労働省LANシステム更改作業中のTeamsチャットデータ消失についてまとめてみた - piyolog

厚生労働省LANシステム更改作業中のTeamsチャットデータ消失についてまとめてみた - piyolog

2026年6月12日、厚生労働省及び同省LANシステムの運用委託先である株式会社東芝は、システム更改作業中に設定を誤ったことによりMicrosoft Teamsのチャットデータ等の一部が削除され、この

https://piyolog.hatenadiary.jp

• 「所有者にロックされています」中古Apple Watchで急増するアクティベーションロックの罠｜確認・回避方法を解説 - Smart Watch Life｜スマートウォッチとガジェットのデジタル活用専門メディア

「所有者にロックされています」中古Apple Watchで急増するアクティベーションロックの罠｜確認・回避方法を解説 - Smart Watch Life｜スマートウォッチとガジェットのデジタル活用専門メディア

中古のApple Watchを買ったら「所有者にロックされています」と表示され使えない——ブックオフ公式ヤフオク!店でも起きたアクティベーションロックのトラブル。原因と、購入前後にできる確認方法、届い

https://www.smartwatchlife.jp

• Grok 4.5・GPT-5.5・Claude Opus 4.8／Fable 5に同じアプリを作らせてレイテンシとコストを測定した結果、勝ったAIはどれか？ - GIGAZINE

Grok 4.5・GPT-5.5・Claude Opus 4.8／Fable 5に同じアプリを作らせてレイテンシとコストを測定した結果、勝ったAIはどれか？

2026年7月8日に発表されたGrok 4.5について、SpaceXAIは「コーディングとエージェント作業のためにCursorと並行してトレーニングされた」と、これまでで最も賢いモデルだとアピールして

https://gigazine.net

[雑談] いろいろ。

• ASCII.jp：村田製作所グループ企業で個人情報漏えい　不正アクセスで外部に流出

村田製作所グループ企業で個人情報漏えい　不正アクセスで外部に流出

村田土地建物は7月10日、グループ企業「村田製作所」が3月に公表した不正アクセス被害において、村田土地建物が扱う自動車保険「ムラタメイク」関連の個人情報の一部が外部に漏えいしたことを公表した。

https://ascii.jp

• サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた - piyolog

https://piyolog.hatenadiary.jp/entry/2026/07/16/022032

https://piyolog.hatenadiary.jp

• クレカ障害、全国で発生か　「カード払いできない」報告多数【復旧】 - ITmedia NEWS

クレカ障害、全国で発生か　「カード払いできない」報告多数【復旧】

Xでは、Visaブランドのカードや三井住友カードが使えなかったという報告が目立つが、他社カードも含めて影響が出ているようだ。

https://www.itmedia.co.jp

• マスク氏「Xの全コードを例外なくオープンソース化」　本番環境との一致も第三者が検証へ - ITmedia NEWS

マスク氏「Xの全コードを例外なくオープンソース化」　本番環境との一致も第三者が検証へ

「完全な透明性を通じた信頼こそが、信じるに値する唯一のものだ」 (1/2)

https://www.itmedia.co.jp

[雑談] いろいろ。

• KFC、全店舗で品切れや臨時休業のおそれ　ネット注文も停止　原因はニチレイへの不正アクセス - ITmedia NEWS

KFC、全店舗で品切れや臨時休業のおそれ　ネット注文も停止　原因はニチレイへの不正アクセス

日本ケンタッキー・フライド・チキンは7月14日、食材配送の委託先で不正アクセスによるシステム障害が発生し、KFC全店舗で商品の一部品切れや販売メニューの制限、営業時間の短縮、臨時休業が生じる可能性があ

https://www.itmedia.co.jp

• ロシア政府の支援を受けたハッカーが設定不備のあるルーターを狙っていると13カ国19機関が警告 - GIGAZINE

ロシア政府の支援を受けたハッカーが設定不備のあるルーターを狙っていると13カ国19機関が警告

ロシア連邦保安庁(FSB)第16センターに関連する攻撃者が、世界各地でルーターに不正アクセスして通信やエネルギーなどの重要インフラを狙い続けているとして、アメリカ国家安全保障局(NSA)、サイバーセキ

https://gigazine.net

• 7-Zipの改変版インストーラーを介したレジデンシャルプロキシ化についてまとめてみた - piyolog

7-Zipの改変版インストーラーを介したレジデンシャルプロキシ化についてまとめてみた - piyolog

2026年1月頃、圧縮ソフト「7-Zip」を装った非公式サイトで配布されていた偽インストーラーを実行すると、端末がレジデンシャルプロキシのノードとして悪用される事案を、国内外のセキュリティベンダーや研

https://piyolog.hatenadiary.jp

• 中小企業のセキュリティ、今から取り組むなら「SCS評価制度」を参考に　【IPAに聞く 前編】なぜ、いま新制度が？　その狙いと全体像を知る - INTERNET Watch

中小企業のセキュリティ、今から取り組むなら「SCS評価制度」を参考に　【IPAに聞く 前編】なぜ、いま新制度が？　その狙いと全体像を知る

　セキュリティは、業種や規模を問わずあらゆる企業にとって重要な課題だ。しかし、どこから始めれば、あるいはどこまでやればいいか……と悩んでいる企業や担当者は少なくないだろう。

https://internet.watch.impress.co.jp

• 「SCS評価制度」で自社のセキュリティをどう強化する？　中小企業の情シスが今からできる備え方　【IPAに聞く 後編】取得への準備から、経営層・現場の巻き込みまで - INTERNET Watch

「SCS評価制度」で自社のセキュリティをどう強化する？　中小企業の情シスが今からできる備え方　【IPAに聞く 後編】取得への準備から、経営層・現場の巻き込みまで

　セキュリティ新制度「サプライチェーン強化に向けたセキュリティ対策評価制度」（SCS評価制度）について、前編ではその全体像と、自社が目指す★の見極め方までを見てきた。では、目標を定めた情シスは、実際に

https://internet.watch.impress.co.jp

• 【特集】セキュアブート証明書の期限切れ、簡単にチェックする方法 - PC Watch

【特集】 セキュアブート証明書の期限切れ、簡単にチェックする方法

　Microsoftのセキュアブート証明書が6月から10月にかけて期限切れとなる問題が注目を集めている。これまで弊誌でも何度か記事で紹介しているが、Windows環境の場合セキュアブート証明書はWin

https://pc.watch.impress.co.jp

• さくら田中社長「フルリモートは廃止しません」　GMOの“在宅勤務廃止”受け明言 - ITmedia NEWS

さくら田中社長「フルリモートは廃止しません」　GMOの“在宅勤務廃止”受け明言

「ネット企業なのに在宅勤務を廃止する会社が続出していますが、さくらインターネットは、あくまでもフルリモートは廃止しません」 (1/2)

https://www.itmedia.co.jp

[雑談] いろいろ。

• ニチレイに不正アクセス、冷凍食品の出荷に支障　システムに障害 - ITmedia NEWS

ニチレイに不正アクセス、冷凍食品の出荷に支障　システムに障害

ニチレイは7月13日、不正アクセスによるシステム障害が発生したと発表した。冷蔵倉庫の入出庫や冷凍食品の出荷業務に影響が出ている。

https://www.itmedia.co.jp

• ニチレイ、不正アクセスによるシステム障害が発生。入出庫などの業務に影響 - INTERNET Watch

ニチレイ、不正アクセスによるシステム障害が発生。入出庫などの業務に影響　

　株式会社ニチレイは7月13日、不正アクセスによるシステム障害が発生したと発表した。

https://internet.watch.impress.co.jp

• 日本交通に不正アクセス、電話でタクシー配車不能に　「GO」経由は無事 - ITmedia NEWS

日本交通に不正アクセス、電話でタクシー配車不能に　「GO」経由は無事

電話によるタクシー配車やハイヤーのWeb予約が停止しているが、アプリ「GO」経由の配車は影響なく利用できる。

https://www.itmedia.co.jp

• 論文サイト「arXiv」、投稿の約9割で非公開情報が“丸見え状態”か　パスワードや秘密鍵、自宅のGPS座標なども　270万件を調査：Innovative Tech - ITmedia NEWS

論文サイト「arXiv」、投稿の約9割で非公開情報が“丸見え状態”か　パスワードや秘密鍵、自宅のGPS座標なども　270万件を調査

ドイツのアーヘン工科大学に所属する研究者らが発表した論文「Hidden Secrets in the arXiv: Discovering, Analyzing, and Preventing Uni

https://www.itmedia.co.jp

• セキュリティの新指標「日本度」発表--実質的な国内統制とコミットを可視化 - ZDNET Japan

セキュリティの新指標「日本度」発表--実質的な国内統制とコミットを可視化

日本サイバーセキュリティ産業振興コミュニティは、セキュリティの新指標である「日本度」を発表した。

https://japan.zdnet.com

• 【特集】Windowsで「うっかりごみ箱から消しても復元できる」は昔話!? その理由を紐解く - PC Watch

【特集】 Windowsで「うっかりごみ箱から消しても復元できる」は昔話!? その理由を紐解く

　Windows 11のデスクトップに標準で用意されている「ごみ箱」。その名の通り、不要になったファイルを投入する場所として用意されている。一時的にファイルを保存しておいてくれるため、機能自体はとても

https://pc.watch.impress.co.jp

• 止めると背景に溶けちゃう…… 人間に読めてAIには読めない“反AIフォント”「Ghost Font」 - やじうまの杜 - 窓の杜

止めると背景に溶けちゃう…… 人間に読めてAIには読めない“反AIフォント”「Ghost Font」／文字を「動き」で描く実験プロジェクト。スクショしても浮かび上がるのは“おとり”だけ【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp