アクセス監視を再生します
音量にご注意ください。
アクセス監視
Tutterに届いたアクセスを時間ごとに再生 ・
時間別の推移
クリック・ドラッグで時間へ移動 / 矢印キーで 1 時間ずつこの期間に届いた攻撃
既知の脆弱性を狙ったアクセス
話題の脆弱性(件数は数えていません)
アクセスの記録では見分けられないもの-
PHP2Shell
CVE-2026-109618 / CVE-2026-109619PHP(5.4〜8.5)。PHP 本体の後始末の誤りで、細工した送信内容から命令を実行されてしまう弱点。
数えない理由: 決まったアドレスを使わず送信の中身で狙うため、アドレスの形だけを見るこのページでは判別できません。
Tutter への影響: Tutter は PHP を使っていないため、影響はありません。
PHP の公式のお知らせ -
eMudhra 認証局の鍵の漏えい
CVE-2026-111943 / CVE-2026-113470認証局 eMudhra(emSign)の中間証明書。認証局の鍵が漏れ、本物そっくりの偽の証明書で通信をのぞき見・書き換えされるおそれ。
数えない理由: サイトへのアクセスではなく通信の途中に割り込む攻撃のため、アクセスの記録には現れません。
Tutter への影響: Tutter のサイトへの攻撃ではありません。主なブラウザ(Chrome・Firefox)は 2026-10-17 に問題の証明書を信頼しないよう更新されています。
CVE の記録(CVE-2026-113470)
狙われた技術
攻撃のアドレスから推定(この期間の合計)どちらもアドレスの形から推定したもので、実際にその弱点を突かれたかどうかを示すものではありません。脆弱性の一覧は、世界の他のサイトで悪用が報告された脆弱性をまとめた CISA KEV と照合しています。「他サイトで悪用報告」の年月はその一覧に載った時期で、Tutter が被害を受けたことを示すものではありません。「最近」は公開から 2 年以内、または一覧に載ってから 1 年以内のものです。
どこから届いたか
送信元の IP アドレスから国内・海外を判定(この期間の合計)IP Geolocation by DB-IP(CC BY 4.0)。クラウドの IP は事業者の登録国ではなく、設置されている地域で判定しています。
集計: Tutterに届いたアクセスを 1 時間ごと・種類ごとの件数にまとめたもので、個々のアクセスの時刻・IP アドレス・閲覧ページは含みません。国内・海外の判定は集計の時にだけ行い、IP アドレスは保存しません。1〜4 件の少ない件数はまとめて「1〜4」と表示します。光の粒の時刻は件数から再配置した演出です。