Joined October 2025
- Tweets 146
- Following 16
- Followers 2
- Likes 20
38 Photos and videos
私も一応設定しとこう。すでにBASIC認証入れてるけど。
----
WordPress管理画面へのアクセス元を限定できる「IPアドレス制限」機能追加のお知らせ | レンタルサーバー【エックスサーバー】 xserver.ne.jp/news_detail.ph…
5
#THM学習記録
TryHackMe「Securing AI Systems」を学習しました。
AIセキュリティはモデルだけではなく、AIシステム全体の設計や権限管理を考える必要があることを学べる良ルームでした。
学習メモをまとめました▼
vivisec.net/tryhackme-securi…
1
1
11
ChatGPT-Userがまた来ていた。
何度も記事がAIに引用されているけど、人間の流入は今のところほぼゼロ（Copilot経由1回のみ確認）。
ブログへの送客の仕組みが整うまで、とりあえず.htaccessでUAを拒否しました。
17
Jun 15
vivisecブログでアクセスログを分析し始めて早4か月。
最近よく分からないAIクローラーもかなり来るようになりました。
個人的にはあまり歓迎しませんが…。
引き続き観察していきます。
11
Jun 13
引き出しの奥で眠っていた指紋認証リーダーを数年ぶりに発掘。
楽天証券のパスキー設定で使ってみたところ、「パスキーの作成に失敗しました」と表示されたのに実際は登録されていました。
ARCANITE AKFSD-07の使用感も含めて記事にまとめています▼
vivisec.net/rakuten-passkey-…
436
Jun 12
営業リスト作成中、企業サイトを開いたら突然Chromeのアップデート画面が表示された。
私はChromeを使っていないので不審に思い調査したところ、外部サイトを読み込むiframeが埋め込まれていました。
URLは企業サイトのまま。
実際に確認した内容を記事にまとめました▼
vivisec.net/fake-chrome-upda…
22
Jun 12
WordPressサイトを運営していると、サーバーログに毎日のように.envや.gitなどを探すアクセスが飛んできます。
攻撃を受けた！というより、インターネット全体を対象にした自動スキャンですね。
サイトを公開すると、想像以上に色々見られています。
20
May 9
久々にTryHackMeで学習。「AI/ML Security Threats」ルームクリア。
AIセキュリティ入門としてかなり面白かった。
Prompt InjectionやData Poisoningについてだけじゃなく、AIの回答を鵜呑みにしない重要性まで体験できた感じでした。
#THM学習記録
21
May 5
営業リスト作成中に遭遇しました。
検索結果の見た目は普通。でもその時点でセキュリティツールはマルウェア警告。
VirusTotalは複数検出あり、Safe Browsingは問題なし。
判定が分かれるケースをまとめました▼
vivisec.net/malware-detectio…
37
May 2
Google検索結果に表示されているからといって安全とは限らない。
海外ドメイン＋日本語表示の違和感から確認してみたら、外部サイトへリダイレクトされるケースでした。
軽く記事にまとめました▼
vivisec.net/suspicious-searc…
50
Apr 28
営業リスト作成中に、企業サイトのナビリンク先が改ざんされ、スパムコンテンツが表示される事例に遭遇。
外部遷移ではなく、正規サイト内で表示されるタイプでした。
実際の挙動と仕組みをまとめています▼
vivisec.net/hacked-site-navi…
※画像は不正コンテンツの例
33
Apr 3
TTFB 1秒 → 120ミリ秒
エックスサーバーのサーバー簡単移行だけでここまで変わるとは思わなかったです。
しかもブラウザキャッシュ無効でもこの速度でした。
PageSpeedは変わらないのに体感だけ爆速になる理由も書きました。
vivisec.net/xserver-migratio…
80
Apr 3
近々WordPressの大型アップデートが来るらしいので、自動更新をOFFにしました。
Windows 11の定例アプデのようにしばらく様子見しないとなんだな。
236
Apr 2
エックスサーバー、サーバー切り替え直後はDNS浸透で速度バラバラだったけど、今だいぶ落ち着いてきた。
はっきり言って新サーバーは速いです。
移行してよかった。
122
Apr 2
エックスサーバーの簡単移行、今日も終わらない感じだな。（コピー申請から2日経過）
最大72時間程度かかるって書いてあったけど、本当に72時間しっかりかかりそうだ。
1
112
Apr 2
このポストをした後すぐにデータコピー開始のメールが届いた。
コピー処理をし、サーバー切り替えの手続きをした。
エックスサーバーの簡単移行、完了。
40時間待った…コピー自体は10分ほどで終わったけど。
あとはDNSが安定するのを待ちます。
さて、どれくらい速くなるか？
115
Mar 30
企業サイトを巡回して営業リストを作っていると、色々発見がある。
最初は全然興味なかったけど、今は「この会社、Web適当にやってるな」とかなんとなく分かるようになってきた。
10
Mar 22
WSAラボ「Basic SSRF against the local server」を整理。
・SSRFの基本
・なぜ内部サーバーにアクセスできるのか
・WordPressでの発生ポイント
・診断チェックの考え方
などを初心者視点でまとめました。
vivisec.net/wordpress-ssrf-b…
21