PHPの脆弱性のついでに自作ハニポの分析ログを置いとくけど、今の攻撃の8割が xmlrpc.php, wp-login.php 狙いです。主に静的サイトとしてディレクトリ丸上げしてる人が狙われていて、。 /.env や /.git/HEAD をスキャンされます。vite の debug も狙われてます gist.github.com/mizchi/3ad65…

One-week honeypot summary: attack trends in the AI era (IPs truncated)

One-week honeypot summary: attack trends in the AI era (IPs truncated) - attack-trends-2026-10-16.md

gist.github.com

451

1,081

102,342

mizchi · Oct 21, 2026 · 12:30 PM UTC

mizchi

@mizchi16h

これはドメイン取ったときに公開されるCTからやってくるスキャナなので、当然既存のサービスはより高度な攻撃をされます。あくまで野良スキャナの挙動。 /graphql が公開されてるとスキャンされやすいので気をつけてください

11,800

mizchi · Oct 21, 2026 · 12:33 PM UTC

mizchi

@mizchi16h

vite のデバッグビルドのまま外に出してると /@fs/ をプロキシとして内部の credentials を探られます。観測する限りは k8s や aws の credentials を取ろうとしてきました

8,263

mizchi · Oct 21, 2026 · 12:16 PM UTC

mizchi

@mizchi16h

仕事で PHP も MySQL も書いたことない

4,229

mizchi · Oct 21, 2026 · 11:42 AM UTC

mizchi

@mizchi17h

11年前

3,130

mizchi · Oct 21, 2026 · 11:38 AM UTC

なぜか今RTされてきた

ソフトウェアエンジニア志望の学生に、やっておいても損は無いと勧めたいこと：・たとえばPHPを避ける

162

911

69,005

mizchi · Oct 21, 2026 · 10:19 AM UTC

mizchi

@mizchi18h

俺は俺が作りたいものを作るだけで他人の評価はいらないの精神なので、ハッカソンとか出たことない

4,400

International Cyber Digest · Oct 20, 2026 · 9:04 PM UTC

mizchi retweeted

International Cyber Digest

@IntCyberDigestOct 20

‼️ BREAKING: The private keys of 8 certificates from Indian certificate authority eMudhra were compromised, Mozilla says. Firefox blocked them within 3 hours. Each key should be a 116-digit number, but one was just 4. Anyone can guess them and forge HTTPS certs for any website.

539

3,288

1,525

27,139

4,569,973

mizchi · Oct 20, 2026 · 12:38 PM UTC

mizchi

@mizchiOct 20

今作のFE狙ってるのか調整ミスなのかわからんが、敵の速さのスケールに対して全体的に速さ上がりづらく守備が上がりやすく、重装が強いのもあり追撃許容してワンパンで返せる方が強いな。いつものFEと逆だ

6,630

mizchi · Oct 20, 2026 · 9:52 AM UTC

mizchi

@mizchiOct 20

YouTube でゲームの動画見てたら Astra に書かせたとしか思えないスライド出てきて笑顔になった

116

12,139

mizchi · Oct 20, 2026 · 9:50 AM UTC

mizchi

@mizchiOct 20

ふと思ったんだけど、逆に wasm コンパイルしたコードのみ受け付けるコンテストの方が一周回ってランタイム性能面でフェアだったりしないだろうか

AtCoder@atcoderOct 20

ABC,ARC,AGCのルール変更に関し、いくつかの説明を追加しました。また、新規で以下のルールを追加しました。このルールは本日より適用となります。 - コードをバイナリ化して埋め込む場合は、元コードが確認できるようにしてください。詳細は以下をご確認ください。 info.atcoder.jp/entry/llm-ru…

AtCoder生成AI対策ルール - 20261014版 - AtCoderInfo

はじめにこのルールは、AtCoder Beginner Contest（以下、ABCとする）、（Division によらず）AtCoder Regular Contest（以下、ARCとする）およびAtCoder Grand Contest（以下、AGCとする）の開催中にのみ適用されるルールです。 AtCoder H…

info.atcoder.jp

14,134