未年｜子は小2(ADHD)・年中｜CSSが一番好きっぽい｜ もちつもたれつもちもち｜ふろんとえんどえんじにあになりたい🐑
すやすや教信者
Joined July 2022
- Tweets7.1K
- Following276
- Followers578
- Likes56.8K
ひつじ🐏コーダー💤 retweeted
contactform7.com/2026/10/29/…
Contact Form 7 6.2.4
This is a security fix. Update ASAP.
ひつじ🐏コーダー💤 retweeted
昨日のPHP脆弱性の件に対して、さくらのレンタルサーバをはじめ、深夜に緊急メンテナンスを行い、PHPのバージョンアップをさせて頂きました。
古いPHPをお使いのお客様、自分のサイトは大丈夫なんてことは絶対にありえませんので、必ず最新バージョンをお使いください。
support.sakura.ad.jp/mainte/…
ひつじ🐏コーダー💤 retweeted
PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-5-12-…
ひつじ🐏コーダー💤 retweeted
【PHPのニュースの和訳】
PHPセキュリティチームは、近日公開予定のセキュリティリリース について事前にお知らせいたします 。
開催予定日は2026年10月21日（水）14:00（UTC）です。
※日本時間2026年10月21日（水）23:00
これは、CVSS v4.0で9.2と評価された2つの重大な脆弱性に対処するものです。
PHPユーザーの皆様は、リリースが公開され次第すぐにアップグレードできるよう、今から準備を進めておくことをお勧めします。
脆弱性の詳細が公になった場合、または実際に悪用されている証拠が明らかになった場合は、当社は予定より早く情報を公開する権利を留保します。
詳細、影響を受けるバージョン、および修正済みバージョンは、リリース時に公開されます。
php.net/archive/2026.php#202…
ひつじ🐏コーダー💤 retweeted
contactform7.com/2026/10/08/…
Contact Form 7 6.2.1
ひつじ🐏コーダー💤 retweeted
相当ヤバそうなフィッシングが流行ってるっぽい。
認証情報を入力する画面がsite .google .comなのでパスワードマネージャもすり抜けるっぽい。
単純にドメインみて「ヨシ！」ってすると死ぬので、これはいろんな人に共有しておいた方が良さそう
je viens d'être la cible du phishing le + sophistiqué de l'histoire informatique
- je reçois par email une prétendue alerte qui m'indique que j'aurais généré un accès tiers à mon compte Google pour un utilisateur @gmail que je ne connais pas
- l'email de l'émetteur no-reply＠accounts•google•com a tout d'un mail officiel @Google et Gmail ne mentionne pas la moindre alerte de suspicion
- je clique sur le lien, car le site de phishing hébergé sur le domaine google•com semble 100% legit, il fait même semblant de faire des vérifs de sécurité avec un CAPTCHA
- même mon password manager me propose de remplir l'email/pwd car j'ai un vrai compte sur sites•google•com (c'est Google qui offre l'hébergement de sites web)
- si je remplis les champs email/pwd, le hacker les récupère instantanément pour se loguer et récupérer tous mes accès Google/YouTube
cette attaque va faire mal, j'ai report à Google
comment j'ai compris que c'était du phishing ?
1 : le bouton d'action des emails Google est sensé être le gros bouton bleu, pas un lien juste au dessus
2 : en allant voir dans les détails le sender [mailed-by] est fwd•privateemail•com et non *bounces•google•com
ひつじ🐏コーダー💤 retweeted
警察庁が「パスワードだけの認証はもう限界です」って言い出した
とはいえ、使う側は進んだ気がするが、プロダクト作る側が追いついてない気もする
自分の関わってるプロダクトもまだやれてない
scan.netsecurity.ne.jp/artic…
ひつじ🐏コーダー💤 retweeted
Flamingo プラグインに脆弱性が発見されたため、アップデートを推奨します。2.6.3 以降にアップデートしましょう。
> This makes it possible for authenticated attackers, with contributor-level access and above,
> 認証済みの攻撃者（寄稿者レベル以上のアクセス権を持つ者）
が攻撃できる可能性ということで、限定的ですが、利用されている方はアップデートをおすすめします。
今後、このmgnのアカウント @mgn_jpn で毎日脆弱性が見つかったプラグインについて、主にインストール数が50万以上のものを中心にXに投稿します。
よかったらフォローしてください。
🚨 Flamingo に脆弱性（深刻度 中）
80万サイト以上が利用 / CVSS 5.4
修正版 2.6.3 が公開済み
shindan.m-g-n.me/alerts/cve-…
ひつじ🐏コーダー💤 retweeted
Webデザイナーの皆さん、デザインツールでのレイヤーへのフィルター、ブレンドの指定は少しだけ気を使って頂けると助かります。
これらコンポジション系の処理は、「大面積」「多重指定」「アニメとの併用」などを考慮するとしっかり重くなりますので・・・。（使わないでとは言ってない）
ひつじ🐏コーダー💤 retweeted
500万サイト以上で使用されているWordPressプラグイン「All-in-One WP Migration and Backup」にSQLインジェクション脆弱性が報告され、修正バージョンが公開されています。
バージョン7.109以下をお使いの場合は、最新の7.110へアップデートしましょう。
wordfence.com/blog/2026/09/5…
ひつじ🐏コーダー💤 retweeted
デザインカンプより狭い場合の表示が考慮されているのであれば1920pxでもなんでも受け入れます
ひつじ🐏コーダー💤 retweeted
Webデザインって横幅何pxが最適！？
コーダーさんに質問です！
デザインの内容や、デザイナー側の設計・作り方・力量にも左右されるとは思いますが、 Webデザインのカンプを受け取る場合、
この中だと、どのサイズの組み合わせが一番実装しやすいですか？もしくは嬉しいですか？
22%1920px / 375px
12%1920px / 390px or 400px
44%1440px / 375px
22%1440px / 390px or 400px
3,106 votes • Final results ひつじ🐏コーダー💤 retweeted
特商法のダークパターン規制案、通販事業者は要チェックです。最終確認画面に表示すべき内容自体は既に義務化されていますが、今回さらに「表示方法」まで規制するというもの。購入完了後のアップセルについても、変更前後の内容を対照させる等して、変更箇所を明示することを義務付ける方向で検討中。通販事業者は今後、UI・購入導線の見直しも必要になりそうです。
ダークパターンに法規制案、消費者の誤認招く表示など 年3兆円被害
nikkei.com/article/DGXZQOUD1…
ひつじ🐏コーダー💤 retweeted
Cloudflareについて、全23章・約23万字のHTML完全版をnoteにまとめました！
この投稿を8月23日（日）までにリポストすると、無料で全文読めます。
【約23万字】Cloudflare完全ガイド｜Web・セキュリティ・AI・MCPをこれ1本で理解するnote.com/miyata_archack/n/n2…
ひつじ🐏コーダー💤 retweeted
WordPress7.0.3がリリースされています。
12の脆弱性対応を含むセキュリティリリースです。
自動更新にしていない人はアップデートしましょう。
wordpress.org/news/2026/08/w…
WordPress 7.0.3 is available now. This security release fixes 12 vulnerabilities, including a cross-site scripting issue on the login screen. Update your sites as soon as you can, or let automatic background updates handle it. wp.me/pZhYe-5xZ
ひつじ🐏コーダー💤 retweeted
AI生成時代になる前から、制作物が偶然他者の作品と類似してしまい、法的に問題がなかったとしても、デザイナーやクライアントが信用を失うことはあった。
「法的に問題ない」と「社会的・商業的なリスクがない」は別の話。
だからこそ、デザイナーや制作者は、可能な限り調査や確認を行い、リスクを減らす努力が必要だと思う。
ひつじ🐏コーダー💤 retweeted
Right. We never provide a "pro" edition of Contact Form 7 now and forever. Be aware!
Contact Form 7 has no 'Pro' edition. If you see contact-form-7-pro in your plugins folder, it's malware. A fake plugin with this name shows up alongside the real contact-form-7 folder so it's easy to miss. Look for both. Delete the fake. #malwarealert
ひつじ🐏コーダー💤 retweeted
修正版へのアップデート前に、脆弱性「wp2shell」を悪用されていなかったか不安な方へ。
不審な変更やアクセスの痕跡を確認する手順を紹介します。
簡易セルフチェックとしてご活用ください。
