WordPress.org が提供する WordPress は、オープンソースのCMS（コンテンツマネジメントシステム）です。 WordPress には、REST API の処理に起因する脆弱性が存在します。 本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上でコンテンツを改ざんされる可能性があります。 本脆弱性を悪用する攻撃コードが確認されていますので、対策済みのバージョンへのアップデートを大至急実施してください。 開発者は本脆弱性を 1 月 26 日に更新された「4.7.2」で修正しましたが、利用者の安全を確保するため、脆弱性の内容については 2 月 1 日まで公開を遅らせていたとのことです。今回のケースを教訓に、今後も最新版が公開された場合は早急にアップデートを実施してください。 2/7 更新 Sucuri 社によると、本脆弱性を悪用して多数のウェブサイトが改ざんされたとの情報
www.telemundo.com ワードプレスはブログやアフィリエイト、企業のホームページまでウェブサイト運営で使われる優れたシステムである。WordPressが人気なのはプラグインという形で簡単に便利な機能の実装が出来るからだろう。 ただ、プラグインは脆弱性が見つかったものほど侵入されやすくなる。長い期間更新がなされていないプラグインは脆弱性が放置されたままだったり、最新のバージョンに対応していない場合もある。出来るならプラグインに頼らない機能の実装が理想的である。プラグインの整理は定期的に行い、使っていないものは削除するようにした方が良いだろう。 この記事では ▶ WordPressのおすすめプラグイン から ▶ WordPressのプラグインでセキュリティを高めるために必要なこと まで詳しく紹介していきたいと思う。 WordPressのおすすめプラグイン WordPressのプラグ
パクリサイトの手口（プログラムの仕様） まず、犯人は盗用したいサイトを見つけたら、パクリサイト側のプログラムに対象サイトのドメインを登録するようだ。そして、自身のサイト（パクリサイト）と対象サイト（今回では当サイト）の関連付けを行う。 こんな感じだ。 【当サイト】 https://estpolis.com/ 【パクリサイト】 http://www.advieshoreca.nl/6s/csctccase.asp 【当サイト記事ページ】 https://estpolis.com/2015/02/17103.html 【パクリサイト記事ページ】 http://www.advieshoreca.nl/6s/csctccase.asp?2015/02/17103.html そうすると、以下のように動作する。 パクリサイトを閲覧した人がアクセスすると（Googleのクローラーも含む）、対象サイトのド
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
