WordPress sites getting hacked ‘within seconds’ of TLS certificates being issued

WordPress sites getting hacked ‘within seconds’ of TLS certificates being issued Attackers pounce before site owners can activate the installation wizard Attackers are abusing the Certificate Transparency (CT) system to compromise new WordPress sites in the typically brief window of time before the content management system (CMS) has been configured and therefore secured. CT is a web security stan

[tmatsuu]

Let's EncryptなどでSSL証明書取得を行うとCT(Certificate Transparency)を監視している悪意ある第三者が即座にアクセスしてきて初期インストール状態のWordPressにバックドアを仕掛ける手口が横行。あー、ジレンマだ。

[mon_sat]

TLS(SSL)証明書取得を監視しWordPressインストール直後に乗っ取るという話。 wp-includes/.query.php が存在したら攻撃を受けてるっぽい。本番環境以外でもhttpsなら起こり得る。設定済みのWPをデプロイしてれば防げるものの要注意

[yuyakko]

WordPressインストール直後だと第三者が操作できてしまうというバグ