「WordPressのアップデートは大至急」 攻撃発生でIPAが注意喚起

2月2日には日本サイバー犯罪対策センター（JC3）とセキュリティ各社が、Webサイト改ざん攻撃に対する注意を呼び掛けたばかり。ラックは、WordPressなどのコンテンツ管理システムの脆弱性が攻撃に悪用される恐れがあると解説している。Webサイトが改ざんされると、閲覧者がマルウェア配布サイトに誘導され、マルウェアに感染するなどの恐れがある。 関連記事 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り WordPressは1月26日に更新版の4.7.2が公開されたが、この時点では意図的に深刻な脆弱性の存在を明らかにしていなかった。 Web改ざん攻撃に変化、ランサムウェア配布などの温床に Webサイト閲覧者をマルウェアに感染させる改ざん攻撃では、攻撃者が使うツールに変化がみられるという。セキュリティ機関ではWebサイト運営者に脆弱性対策などの取り組みを求めている。