WordPress 7.2 Beta 1から、管理画面とログイン画面のスクリプト・スタイルの連結が無くなった ── 連結に頼る設定・規則・キャッシュが残っていないか、試験環境で確かめる13項目(2026年10月時点)
WordPress 7.2 Beta 1で、管理画面とログイン画面のスクリプト・スタイルの連結が無くなった。公式の記録を読み、連結に頼る設定や規則やキャッシュが残っていないか、試験環境で確かめる13項 ...
テーマから探す(カテゴリ一覧) / キーワードから探す(タグ一覧)
WordPress 7.2 Beta 1で、管理画面とログイン画面のスクリプト・スタイルの連結が無くなった。公式の記録を読み、連結に頼る設定や規則やキャッシュが残っていないか、試験環境で確かめる13項 ...
Googleは2026年10月21日、検索に出さない手段と見せ方を調整する手段を並べた文書を更新した。変更点は小さい。7つの手段を止めたいものから選ぶ判断表にし、noindexがrobots.txtで ...
CloudflareのWAFは2026年10月21日、リクエストと応答を合わせて見る検知と、応答のルールを全プランに入れた。応答の本文はまだ条件にできず、オリジンの処理も取り消せない。使える範囲と限界 ...
JPCERT/CCは、アプリを解析してAPIの接続先や鍵を見つけ、アプリを通さずにAPIを直接使う手口を報告した。署名や難読化に頼らず、サーバー側の認証と認可と、アプリに鍵を埋め込まないことを、API ...
国内で広く使われるWAF「SiteGuard Server Edition」の統計機能の脆弱性は、開発元が悪用を確認している。更新やパッチで痕跡が消えうるため、先に診断情報を保存する。サイトの前に置く ...
公開の場所に残った設定ファイルの控え(.bak・.old・日付付きの写し)を、名前で探し、状態コードで確かめ、外へ移す手順を5段にまとめた。OWASPとApacheとnginxの文書を読み、自分のサイ ...
PHPの重大な脆弱性の知らせが来た日に、どのサイトが当たるかを数分で答えるには、担当サイトの一覧が要る。英国NCSCが対応の1番目に挙げた洗い出しを、8つの列、サポート期限の表、13項目の確認にして示 ...
WordPress.orgは2026年10月21日に、WordPressの更新は必要でなく予定もされていないと書いた。直すのはPHPである。サイトヘルスで版を見て事業者に確かめる13項目と、版の番号の ...
JPCERT/CCは、痕跡が確認できなくても攻撃を受けていないとは断定できないと注意する。PHPのエラーの出る先、圧縮されたログ、回転の直後の1世代を落とさず、行は貼らずに件数で数える手順を、公式の文 ...
CloudflareはPHPの脆弱性向けのWAF保護を全プランの既定で入れた一方、PHPの更新の代わりにならないとも書く。公式の文書が書く範囲で、CDNを通らない経路・ルールの対象外・WAFを切ったと ...