dshimizu/blog/alpha

とりとめのないITブログ

2017-02-01から1ヶ月間の記事一覧

MSPJマイグレーションコンペティション2017winter へ参加してきました

2017年2月18日に開催され 「MSPJマイグレーションコンペティション2017winter」 というイベントに参加してきました。 MSPJマイグレーションコンペティション2017winter - connpass リンク先にある通り、日本MSP協会のコンペティショングループという団体が主…

Nginx で WordPress REST API へのアクセス制限

久しぶりに WordPress に大きな脆弱性が公開されました。 WordPress 4.7 と 4.7.1 の REST API に認証を回避してコンテンツを書き換えられる脆弱性が存在します。攻撃は容易で、攻撃が成立するとコンテンツの書き換えが実行可能なため影響は大きいです。