ki-hi-ro.com

DAILY JOURNAL

セキュリティ

6記事の記録。

2026年10月

  1. 最近のテックニュース ー Linuxカーネルの深刻な脆弱性 ー

    今日の面接で答えられなかった話題について調べよう この3サイトで情報収集 https://www.publickey1.jp https://www.itmedia.co.jp/news https://zenn.dev 今日の話題 たくさんあって迷ってしまいます1つに絞るとしたら、どのサイトのどの記事ですか？ Publickey ・ 2026年10月18日 Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999） 仮想マシンからホスト側のLinux OSに不正なコードを実行できる可能性についての記事です。 記事を探して読む 何が起きた？ 悪い人がホスト側のLinux OSで不正なコードを実行できる脆弱性の情報が公開されて…

  2. 【緊急対応】自分のこのサイトも脆弱性があるかもしれない

    https://www.youtube.com/watch?v=q-ixyFFNZFM 対応目的 今、PHPで起こっている脆弱性によって、本サイトが攻撃を受ける可能性を阻止する 対応内容 エックスサーバーにログイン アクセスが集中しているのかログインしようと思ったら、ずっとくるくる回っている 現在メンテナンス中 一部再開とのことなので、アクセスできない状況が続いているのかもしれない 使用しているPHPのバージョンを確認したい マナブさんがPHP8でないと安全ではないと話していた https://www.youtube.com/watch?v=8xS5sgKwwC4

2026年4月

  1. 【保守・運用事例】リモートデスクトップ接続時のセキュリティ警告を調査し、安全な対処方法を整理

    概要 就業管理システムの保守・運用業務において、リモートデスクトップ接続時にセキュリティ警告が表示される事象について調査しました。 Microsoftの公式ドキュメントを参照し、警告が表示される理由や、RDPファイルの安全性を確認する際のポイントを整理しました。 対応領域： システム保守・運用、Windows、リモートデスクトップ、セキュリティ調査 担当内容： 警告内容の確認、公式ドキュメントの調査、対処方法の整理 1. 背景・課題 就業管理システムの保守・運用業務では、リモートデスクトップを利用してシステム環境にアクセスすることがありました。 その際、RDPファイル（拡張子 .rdp）から接続すると、Windowsのセキュリティ警告が表示される事象に…

2023年2月

  1. 基本情報技術者試験で出題される「情報セキュリティ」について

    いちばんやさしい 基本情報技術者 で、4/16に受験予定の基本情報技術者試験の対策を行なっています。 この記事では、情報セキュリティについて学んだことを書いていきます。 情報セキュリティの脅威 ランサムウェア 端末等に保存されているデータを暗号化して使用できないようにした上で、回復のための金銭(身代金)を要求するプログラム。 SQLインジェクション Webアプリケーション上で、不正なSQL文を実行することでデータベースを改ざんしたり、不正にデータを取得したりする攻撃。 DNSキャッシュポイズニング DNSサーバーにキャッシュされているドメイン名とIPアドレスの対応を書き換えることで、ユーザーを偽サイトに誘導する手法。 ディレクトリトラバーサル攻撃 攻撃…

2022年9月

  1. reCAPTCHA V3をMW WP Formに導入しました

    先日地元のWEB制作会社の担当者の方から迷惑メール対策のために既存のフォームをmw formで作り替えて、reCAPTCHA V3を設定して欲しいというご依頼を受けました。 MW WP Formとは MW WP FormはWordPressのお問い合わせフォームを作成できるプラグインです。 MW WP Formの公式サイト reCAPCTHAとは reCAPTCHA V3を設定すると以下のようなマークが右下に表示され、ボットからフォームを守ることができます。 対応内容 大まかに以下の2点を対応しました。 既存のPHPで作成されたフォームをMW WP Formで置き換え reCAPTCHA V3の導入 既存のPHPで作成されたフォームをMW WP For…

2022年7月

  1. 【スパム対策】フォームで日本語以外の入力制限を行う

    使用しているフォームはWordPressのContact form7です。 以下2点に関して書いていきます。 functions.phpに記述する内容 例外 functions.phpに記述する内容 これで、都道府県の欄に日本語以外を入力した場合に「日本語で入力してください」というエラーメッセージが表示されます。 function wpcf7_validate_anti_spam_prefectures( $result, $tag ) { $value = str_replace(array(PHP_EOL,' '), '', esc_attr($_POST['your-pref'])); if (!empty($value)) { if (…