インフラセキュリティの処方箋 第34回2017年5月~WordPressの脆弱性、ランサムウェアWannaCry騒動とその後 今月は、いろいろと人騒がせなWordPress脆弱性と、世界を大混乱に陥れたランサムウェアWannaCryについて取り上げます。 リモートコード実行可能なWordPress脆弱性~ただしPoCは不完全 WordPressの脆弱性、というと「またか」と思われそうですが、今回の脆弱性は、2016年12月に発見されたPHPMailerの脆弱性が、WordPressに残っていたために発生したものです。脆弱性のあるPHPMailerのコードがWordPressに含まれており、さらに不幸なことに、その脆弱性を外部からトリガ可能であったというのが、5月上旬に公開された「WordPressのリモートコード実行」の脆弱性です。 脆弱性の説明は、以下のサイトに説明があります。 Word
![第34回 2017年5月~WordPressの脆弱性、ランサムウェアWannaCry騒動とその後 | gihyo.jp](https://cdn-ak-scissors.b.st-hatena.com/image/square/ceb50e8867831901d66e1ccdc2ad402df4e7dc16/height=288;version=1;width=512/https%3A%2F%2Fgihyo.jp%2Fassets%2Fimages%2FICON%2F2014%2F1271_infrasec.png)