WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog
「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラグインは次のもの。 No 報告日 対象のプラグイン インストール数 バージョン 脆弱性 1 2019/03/15 Easy WP SMTP 40万件超 1.3.9以前 管理者への特権昇格 2 2019/03/21 Social Warfare 6万件超 3.5.2以前 XSS（格納型）、任意コードの実行 3 2019/03/30 Yuzo Related Posts 6万件超 5.12.91以前 XSS（格納型） 4 2019/04/09 Visual CSS S
PayPayで約50万円のクレカ不正利用の被害に遭いました【原因と対策】
PayPayの不正利用の原因は？PayPayの不正利用の対策方法を知りたいPayPayの不正利用に遭ったらどういう手続きを取ればいい？ PayPayで約50万円の不正利用の被害に遭いました 2018年12月11日〜14日にかけてtwitterでなにやらPayPayの不正利用に関する不穏なツイートをたくさん見かけました。 PayPay 経由で僕のクレジットカードが不正利用されたようです。カード番号総当たりでたまたま被害にあった可能性があるとの事。みなさんもお気を付けて。 — 🍃🥜🗼sola🗼🥜🍃 (@sola_io) 2018年12月12日 paypay経由でクレカ不正利用された カスタマーセンターから不審な利用があったと連絡をもらって発覚して利用額約40ﾏｿ 海外サイトで利用トライ→セキュリティコード違いで使えないがカード番号の存在を確認→paypayの決済にカード番号を使用
【注意喚起】ln.isから始まるリンクに要注意 "Linkis.com"という怪しいTwitterウイルス（？）が流行しています！ - ゆとりずむ
こんにちは、らくからちゃです。 現時点で、重大な被害にはつながっていませんが、Linkis.comというTwitterウイルス（？）とでも言うべきようなサービスが流行しています。 既に、わたしのフォロアーさんの中でも、複数名の感染者（？）を発見いたしましたので、注意喚起も兼ねて書かせて頂きます。 Linkis.comって何？ まずは、Linkis.comの概要と問題点について説明します。まずこのシステムは、TweetのURLを書き換えることから拡大しています。 例えばわたしが、この仕組みに『感染』している状態だとしましょう。そうすると、まったく気が付かないうちに、つぶやいたTweetの内容が書き換えられます。 ここでポイントは、『見る人にとって意味不明なツイート』や『明らかにスパムと分かるようなツイート』を行うわけではありません。純粋にURLの部分だけ、Linkis.comというサイトを経
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA「情報セキュリティ白書2018」PDF版の無料公開開始！ 仮想通貨やIoTなどをテーマに解説 