国産WAF「SiteGuard」の脆弱性が悪用中。WP Pluginやレンタルサーバーの人は関係ある？立場別にやること
サイトを守る国産ソフト「SiteGuard」のサーバー版に脆弱性が見つかり、すでに攻撃に使われています。WordPressの「SiteGuard WP Plugin」やレンタルサーバーを使っている人は関係あるのか、立場ごとにやることと、サーバー版の更新手順をまとめました。
#サイト運営
8件の記事
AIエージェントだけで100社超に侵入、日本の通販サイトも標的に。お店を持つ人・買う人ができること
1人のハッカーがAIエージェントに攻撃をほぼ任せ、日本を含む4か国の1,200以上のサイトを狙い、100社以上に侵入したとロイターが報道。指示は100文字足らず、費用は1件約50ドル。何が新しいのかと、お店のサイトを持つ人・ネットで買い物をする人ができることをまとめます。
WordPressのSEOプラグイン「Rank Math PRO」に不正コード混入。無料版は影響なし、有料版の人が確認すること
WordPressのSEOプラグイン「Rank Math」の有料版3.0.123に、サイトを乗っ取る不正なプログラムが混入していました。対象は日本時間10月16日5時〜16時ごろに配られたもので、無料版は影響なし。自分のサイトが関係あるかの見分け方と、やることをまとめました。
Node.jsにも重要な脆弱性、修正版が公開。PHPの陰で見落としがちな更新と、確認のしかた
PHPと同じ10月21日、Node.jsでもセキュリティの修正版（22.23.4／24.22.1／26.12.1）が公開されました。深刻度Highの4件を含む10件の弱点の中身と、自分に関係があるかの見分け方、バージョンの確かめ方と更新のしかたをまとめました。
AIで脆弱性の発見が急増、過去最多ペースに。守る側・攻める側で何が起きている？
ソフトウェアの弱点（脆弱性）の登録件数が2025年に4万8千件を超え過去最多に。背景にある生成AIが、守る側・攻める側でそれぞれ何をしているのかを整理し、数字の読み方と私たちにできることをまとめます。
PHPの“致命的”な脆弱性、修正版が公開。影響するバージョンと、サイトを持つ人がやること
WordPressなど多くのサイトで使われるPHPに、外部からサーバーを乗っ取られるおそれのある“致命的”な脆弱性が見つかり、10月21日23時に修正版（8.5.12／8.4.27／8.3.36／8.2.35）が公開されました。影響するバージョンと、自分のサイトでやることをまとめました。
VS Codeの見た目が変わる「モダンUI」とは？変更点と、元に戻す方法
VS Codeで進む画面デザインの見直し「モダンUI」。新しい配色テーマやつながって見えるタブ、Compact表示など何が変わるのか、試し方と従来の見た目に戻す設定、テーマへの影響をまとめました。
「ゼロクリック68%」は2つある？日本と米国の調査の違いと、読む側・書く側にできること
話題の「検索の68%がゼロクリック」。実は日本（ヴァリューズ）と米国（SparkToro）で別々の調査があり、定義も対象も違います。数字の正しい読み方と、検索する人・記事を書く人それぞれにできることをまとめました。