WordPressのJSが改竄された話。情報モトム => おかげさまで解決。 - Qiita

(更新 2019/02/24) @prograti さんに 記事公開後すぐにコメントいただき、攻撃手法が特定できました。本当にありがとうございました。 WordPressのプラグイン Duplicatorのv1.2.40以前の脆弱性を突かれていました。 後日、別記事にその内容をまとめる予定です。 (更新 2019/02/26) 続編２ WordPressのJSが改竄された話。その２「攻撃手法の詳細共有」悪用 ダメ。ゼッタイ。 (更新 2019/03/16) 続編３ WordPressのJSが改竄された話。その３「再発防止編」(終) どうも @koshi_life です。 WordPressのJS改ざんされて、知らない英語サイトに２段回リダイレクトされるインシデント対応終わった。圧倒的徒労感、、あとで事象まとめる。 — Kenji Koshikawa (@koshi_life) 2019年2

[KoshianX]

うーん、インストールの容易さは Wordpress のよさではあるんだが、反面システムを公開領域、Webサーバが書き込みできる領域に起きがちなのはアレだなあ……。本体は別ディレクトリにおけないだろか。