WordPressは低セキュリティ？ “バズレシピ”リュウジ氏のBASE移転で議論に

人気料理YouTuber・リュウジ氏監修の食品を販売するサイトが不正アクセスにより改ざんされ、ウイルスを含むサイトにリダイレクトされていた問題をめぐり、WordPressのセキュリティが議論になっている。 リュウジ氏は「ランディングページのWordPressがハックされたので、よりセキュリティが高いBASEに移行した」と告知したのだが、「WordPressも適切に運用すればセキュリティは高い」などの反論が、ITに詳しい一部のフォロワーから届いていた。 リュウジ氏はTwitterで253万フォロワー、YouTubeで390万フォロワーをかかえる人気の料理研究家。冷凍のカレーソースやパスタソースのWeb販売も人気を集めている。 6月1日、カレーソースの販売ページが、ウイルスを含むサイトにリダイレクトされていた。ページ構築に使っていたWordPressが攻撃されたことが原因という。 リュウジ氏は

[fashi]

WordPressはアップデートが簡単なのが良いのだけど失敗した時に戻すのが難しいからアップデートを様子見→放置されたままになりがち

[daira4000]

「適切に運用すれば」なんて全然反論にならんのだがそれが理解できてないんだよな。運用できないって判断したからbaseに行くんだろ。

[gabill]

「このレシピを家で作って食べたら食中毒になった！今度から安全なレストランで食事する」と発言するようなもので、間違ったことは言ってない一方で誰かを怒らせる発言ではある。

[evamatisse]

“「WordPressも適切に運用すればセキュリティは高い」などの反論” WordPressはセキュリティコスト高すぎ。BASEにして正解。

[defiant]

なんでバズってるのかわからんかったけどこういうことか>>『「WordPressも適切に運用すればセキュリティは高い」などの反論』 「適切に運用すれば」が色々なサービス提供してると難しいことがあるからちゃんとした運用し

[Falky]

『適切に運用していれば』は詭弁だよなあ。WordPressを適切に運用し続けるのがどれだけ大変でどれだけコストがかかるか、知ってて言ってるでしょ？知らずに言ってるならなおのことひどいが。

[dbfireball]

WordPressは「適切な運用」がかなり難しいと思う。絶え間なく攻撃されるし自動アップデート設定して何が動かなくなるか分からない不安があるから止めてるケースも多いんだよね

[mayumayu_nimolove]

WPはCMSとして世界一使われてて狙われやすいけどセキュ対策もテンプレ通りやれば防げるよ。ハックされるとこは大抵それすら知識がない人が運営してるんよ。素人が商用に使うものではないのは確か。

[rosiro]

WordPressで適切なセキュリティとか結構大変なので仕事でやってるところコストあってないか放置かどっちか

[everybodyelse]

大人しくWordPress.com使っとけという話。プラグインは自動アップデートオンで。

[and_hyphen]

WordPressを適切に運用するの結構負荷が高いからねえ

[nisisinjuku]

BASEで満たせるということはWordPressの機能が必要なかったのかも知れないね。本業に専念できる意味ではそれが正しいって気がするんだぜ？

[kfujii]

「WordPressも適切に運用すればセキュリティは高い」いやあ…「適切」ねえ…

[onesplat]

低セキュリティですよ

[nomanssky00]

テーマを外注したら変数が全くエスケープされずにhtmlに埋め込まれてたことがある。

[John_Kawanishi]

自前でECサイト開いてたんだ

[shigeo-t]

最初から「WordPreesは低セキュリティ」とは書いていないのに、「WordPreesは低セキュリティ」と読んだ奴らが騒いだだけ。書いていないことで怒るとかヤバいだろ。

[hase0510]

Webサーバーのログ見るとWordPress狙いのアクセスがガンガン来てるよね。wp_loginなんてうちのサーバーにはないっつーの

[kanflu]

車検を通さずに車に乗っていたら事故ったので、こんどから安全なタクシーにしますみたいな。どうぞそうしてください。

[prjpn]

Amazonが一番いいのでは？

[raebchen]

WordPressは「適切に管理してれば」って条件付きだろ😳 本人が運用してるなら本人が適切に管理しなきゃならんのだ😳 BASEなら本人はより本業に注力できる😳 「餅は餅屋」だ😳 素人はWordPressなんか使うべきじゃない😳

[yamadadadada2]

簡単なものではないのは確かかなと

[table]

「任せている管理会社では扱いが難しいので」デザインや広告主体な会社にありがち。プラグイン入れてるからバックアップ取れてますよ（未体験）みたいな話はよく耳にする。。

[hatest]

バグレシピ

[shishikaba]

Wordpressで一番大変なのは管理だよなぁ

[doroyamada]

この程度のことでバズるのは、WordPressが崇敬対象化、宗教化しとるからやろうな。

[ichiken7]

まぁ、言い方がな。ワシ、素人やしってのもわかるが、もしバズレシピが体に悪いととれるような発信されたら、「いや、ワシ素人やし」ではすまんやろうし。

[mobile_neko]

普通の中小零細企業や個人事業主が使う前提なら「ちゃんとした運用」は難しいよね

[triggerhappysundaymorning]

”対策として今後はWordPressは使用せずにセキュリティの高いbaseのページを使用します”＜ここを誤読してWordPressのセキュリティが低いってコトか！って吹き上がってるのかな。「セキュリティの高い」は「base」に掛かって

[nyankosenpai]

うちは販売やるならWordPressは使わせませんねー。BASEとかカート専用サービス使うべきだし、初手にWP選ぶのもどうかと思う

[ustar]

関係ないけどIT戦士さんはリュウジ氏とか好きそう