ロリポップ改ざん被害のお詫び。私の発言についてのお詫びとご説明。 | 熊谷正寿 - 公式サイト おかげさまで20周年
8月29日に当社グループpaperboy&co.社の「ロリポップ！レンタルサーバー」が第三者からの攻撃によって、お客様のサイトが改ざんされる被害が発生いたしました。 http://lolipop.jp/info/news/4149/ 多くのお客様にご心配、ご迷惑をお掛けいたしましたこと、この場を借りて心からお詫び申し上げます。 現場対応を優先させたために正式なお詫びが遅くなりました事も重ねてお詫び申し上げます。 本件は、ロリポップ側での設定不備や設計の甘さ、初期対応の遅さなど問題点が多々あり猛省しております。 今後このような事態を起こさないよう、グループをあげて再発防止に努めてまいります。 今回の経緯につきましては、本日中にpaperboy&co.社及びロリポップから正式に皆様にご報告させていただく予定です。 【9月9日 21:23追記】 ・paperboy&co.社からのご報告 URL：
【重要】WordPressをご利用のお客様へ - ロリポップ！レンタルサーバー
平素はロリポップ！をご利用いただき誠にありがとうございます。 WordPress のログイン ID とパスワードに脆弱な文字列を使用している場合に、管理画面へ不正にログインされる事例を多数確認しております。 不正利用を防ぐために、下記２つの対策を必ず行ってください。 ※ロリポップ！サーバーへのハッキングなどの事実はございません。 【１】IDとパスワードは10桁以上のランダムな英数字などの 特定されにくい文字列に設定してください 設定済みのパスワードを変更する方法はWordPress 公式マニュアルを ご参照ください。 また、下記のようなIDとパスワードは不正なログインの対象と なりやすいため絶対に利用されないようお願い申し上げます。 【不正なログインを受けやすいIDとパスワードの例】 ・「admin」や「password」などの簡単な文字列 ・辞書に載っている文字列（例：book，toky
続) ロリポップのWordPress大量乗っ取りについての推測と対応
昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 株価についてはブログには書いてないのですが、つい口が滑ってツイートしてしまいました。申し訳ございません。m(_ _)m しかしながら、事実でなかったらという意味が分かりません。ブログのタイトルも内容もGMO運用のサーバで大量のWordPressの乗っ取りが発生している」ということで事実を確認してから書いてます。その理由としてWordPressフォーラムに複数の被害者から投稿された内容から推測して、「これだけ一度に大量の乗っ取られるということはDB侵入の可能性がある」とあくまで可能性について触れただけです。これは誰もが同じ推測をしたわけで、WordPressフォーラムでも同様に言及されております。いらだちの気持ちはわかりますが、わたしに怒りをぶ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
