Update：「ロリポップ」でWeb改ざん、8438件でデータ改ざんや不正ファイル設置

Update：「ロリポップ」でWeb改ざん、8438件でデータ改ざんや不正ファイル設置：説明二転三転、根本的な原因は「パーミッション設定の不備」と paperboy&co.は2013年8月29日、個人向けレンタルサーバサービス「ロリポップ！レンタルサーバー」が第三者からの攻撃を受け、「WordPress」を利用している一部の顧客のサイト、4802件が不正アクセスの被害を受け、改ざんされたことを明らかにした。 paperboy&co.は2013年8月29日、個人向けレンタルサーバサービス「ロリポップ！レンタルサーバー」が第三者からの攻撃を受けたと発表した。同サービスでCMSの「WordPress」を利用している一部の顧客のサイト、4802件が不正アクセスの被害を受け、改ざんされたという（追記：同社は29日19時33分に追記を公開。4802件に加え、新たに3636件の被害を確認し、計8438件

[deep_one]

追記２がついた。何度か「パーミッションを404にしろ」という謎説明が飛び交っていたので首をひねっていたが、やっぱりその辺がおかしかったのか。

[nacika_inscatolare]

揚げ足を取るための記事ですな。

[As_hsp]

揚げ足を取るための記事ですな。

[web_shufu]

脆弱なパスワード設定⇒プラグインやテーマの脆弱性、というようにロリポ発表は原因ひとつとっても一貫性に欠ける。

[yandod]

共用サーバーという仕組みの限界。他の利用者が自分のファイルを見られるというのが根本的な原因で、WordPressは関係ない。パーミッション変更やフルパスの変更の対応をしているのはそれに対する対応。