WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害
脆弱性情報が公開されてから48時間足らずの間に悪用コードが投稿され、脆弱性のあるサイトを探して攻撃を試す動きはインターネット全体に広がった。ハッキングされたWebサイトの数は6万6000以上にのぼり、現在も増え続けている。 1月下旬のパッチで修正された、WordPressの深刻な脆弱性を突く攻撃が、わずか2週間足らずの間に激増し、多数のWebサイトが改ざんなどの被害に遭っていることが分かった。この問題を発見したセキュリティ企業のSucuriが2月6日のブログで伝えた。 WordPressは1月26日に公開した更新版の4.7.2で複数の脆弱性を修正した。このうち特に深刻なWordPress REST APIの脆弱性については、2月1日まで待ってから情報を公開していた。この問題を悪用された場合、認証を受けないユーザーがWordPressサイトのコンテンツやページを改ざんできてしまう可能性が指摘
ワードプレスに脆弱性、実際にコンテンツ改ざん事例も発生 - MdN Design Interactive
独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6日、「WordPress の脆弱性対策について」を発表。サイト・ブログサービスのワードプレスにREST API の処理に起因する脆弱性が存在すると注意喚起した。 本脆弱性により、攻撃者がサーバに細工したリクエストを送信すれば、投稿内容が改ざんできる状態になっていた。実際に脆弱性を悪用した攻撃コードは確認されていて、ワードプレス側では、最新版の「4.7.2」でこの問題を修正したとしている。 利用者は、WordPress 4.7.0 から WordPress 4.7.1の古いバージョンのままだと影響を受け続けるので、対策済みの最新バージョンへのアップデートが強く推奨される。
WordPress、VRコンテンツに対応
仮想現実（VR）は、日々のオンライン体験への浸透を続けている。その最新の進歩が、ブログプラットフォームの「WordPress」だ。WordPressでは、自分のサイトにVRコンテンツや360度のコンテンツをアップロードして共有できるようになった。 読者はそうしたコンテンツを自分のブラウザで閲覧できるほか、「VR」ボタンをクリックすると、対応するヘッドセットを使って、イメージ全体が3Dレンダリングされた壮観な全画面表示で閲覧できる。Wordpressはプレスリリースで、対応するヘッドセットとして「Google Cardboard」、サムスンの「Galaxy Gear VR」、「Google Daydream」、「Oculus Rift」、「HTC Vive」を挙げている。 これまでも、シンプルなプラグインを利用すれば、WordPress上でVRコンテンツの共有や閲覧ができた。それでも、Wor
モバイルウェブの高速化: WordPress.com の Accelerated Mobile Pages 向けアップデート
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
WordPressの情報＋コミュニティ「WordFes名古屋2016」8/27開催 | Web担当者Forum
オープンソースのCMS「WordPress（ワードプレス）」に関するトピックを扱うセミナーイベント。これまで「WordCamp Nagoya」「WordBeach Nagoya」として開催されていたイベントが、2013年から「WordFes Nagoya」として開催しているもの。 参加費は無料（懇親会は別途4000円）。WordBench 名古屋メンバーを中心としたスタッフが実行委員として主催している。 今年のテーマは「WordPressの森に集おう」。 WordPressでのサイト制作や活用に関する全14のセッションWordPressについてわからないことを質問しあう「WordPressフォーラム」オフライン版ライトニングトーク（短時間のセッション群）ランチを食べながらのコミュニケーション「Lunch MeetUp!」登壇者やスタッフも参加する懇親会と、WordPressに関するさまざま
「WordPress」の「WP Mobile Detector」プラグインに脆弱性
コンテンツ管理システム（CMS）「WordPress」のプラグインである「WP Mobile Detector」にゼロデイ脆弱性が発見された。同プラグインは、モバイル機器の種類を検出し、最適なかたちでコンテンツを提供するためのものであり、1万を超えるウェブサイトで使用されているという。 この脆弱性はPlugin Vulnerabilitiesの研究者らによって発見され、米国時間5月31日に同社ブログで発表された。 同社の研究者らが潜在的な問題に気付いたのは、WP Mobile DetectorをインストールしていないCMSのドメインに向けて、同プラグインのファイルであるblog/wp-content/plugins/wp-mobile-detector/resize.phpに対するHEADリクエストが送られてきたのがきっかけだ。 研究者らによる詳細な調査の結果、これは「何者かがプラグインに
WordPressのプラグイン「Jetpack」に脆弱性、直ちに更新を
WordPressの人気プラグイン「Jetpack」の脆弱性を修正する更新版が5月27日に公開された。脆弱性はコメントを通じて簡単に悪用できてしまうとされ、同プラグインを使っている場合はできるだけ早く対応する必要がある。 JetpackはWordPressサイトの管理を支援するための多機能プラグインで、100万を超すWebサイトで使われている。 脆弱性を発見したセキュリティ企業のSucuriによると、Jetpackの「ショートコード埋め込み」モジュールにクロスサイトスクリプティング（XSS）の脆弱性が存在する。このモジュールを有効にしている場合、攻撃者がショートコードを含んだコメントを残すことによってWebサイトに悪質なJavaScriptを仕込み、管理者アカウントを乗っ取ったりSEOスパムを仕込んだり、訪問者を不正なWebサイトに誘導したりすることが可能になる。 Jetpackのブログに
WordPressの仕組みから考える、サイトの成果につながるカスタマイズのポイント
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
TechCrunch | Startup and Technology News
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
WordPressの既存テーマだけじゃ物足りない。自由にカスタマイズできるようになる解説書をお手元に
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
偽のjQueryを利用した攻撃、「WordPress」「Joomla」を利用するサイトで急増
サイバーセキュリティ企業Avast Softwareの研究者らは、ハッカーが「jQuery」というJavaScriptのライブラリを悪用し、オープンソースのコンテンツ管理システムである「WordPress」や「Joomla」を利用している数多くのウェブドメインに悪意のあるコードを注入していると警告している。 Avastによると、ウェブサイトに偽のjQueryを注入するというインジェクション攻撃がこのところ活発化しているという。同社ブログには、ある攻撃手法が過去数カ月で急増しており、その攻撃においてWordPressやJoomlaを使用しているウェブページのheadセクション内に、偽のjQueryスクリプトを注入するという手段が用いられていると記されている。その結果、ハッカーの手に落ちたドメインや悪意のあるドメインによる感染の巣が生み出されている。 研究者らによると、ハッカーの手に落ちたウェ
Facebookら、「Instant Articles」向けのWordPressプラグインを開発
Facebookが、ウェブコンテンツを「Instant Articles」向けにカスタマイズする新プラグインのテストと開発で、ブログホスティングサービスWordPress.comを提供するAutomatticと提携した。 Facebookによると、同社は少数のWordPressユーザーと協力して、同プラグインのベータテストを実施してきたという。このプラグインは、記事をモバイル消費向けにカスタマイズするインタラクティブツールスイートを内蔵する。 Facebookは、米国時間4月12日よりInstant Articlesをすべてのパブリッシャーに開放し、誰でもFacebookで高速読み込み可能なインタラクティブ記事を作成できるようにすると2月に発表した。 このWordPressプラグインは、Instant Articlesを一般のブロガーが利用する際に懸念されていたスキル格差の多くを緩和し、な
「WordPress」のサイトを閲覧するだけで感染するランサムウェアが「Joomla」にも拡大
ウェブページを閲覧するだけで、ユーザーの使用しているコンピュータにランサムウェアをインストールするという新手のマルウェアが、コンテンツ管理システム（CMS）「WordPress」を使用しているウェブサイトだけでなく、「Joomla」を使用しているウェブサイトでも確認された。この攻撃ベクタの拡大は、マルウェアの不穏な進化を象徴している。 Rackspaceのセキュリティ研究者であり、Internet Storm CenterのコントリビューターでもあるBrad Duncan氏によると、「admedia」と名付けられたこの攻撃キャンペーンは従来の標的であったWordPressから、脆弱性を抱えたJoomlaへと拡大してきているという。 Securi Labsは1月、「WordPress使用サイトでの感染事例が急増」し、ウェブサイト上のJavaScript（.js）ファイルが改変されているという
WordPress.com、JavaScriptベースの「Calypso」およびMacアプリを発表
WordPress.comの運営元である米Automaticは11月23日（現地時間）、WordPress.comおよびJetpackの刷新と、WordPress.comのMacアプリのリリースを発表した。 WordPress.comはPHPで開発されているが、そのコードの一部を「Calypso」（コードネーム）プロジェクトの下でJavaScriptで土台から再構築したという。このコードはオープンソースでGitHubで公開されている。 新WordPress.comには「REST API」だけを使ってアクセスできる。つまり、同社のAPIのブラウザベースのクライアントになっている。これにより、複数のWordPress.comおよびJetpackによるWebサイトを一元管理できるようになった。また、ページ読み込みが速くなり、ページをリフレッシュしなくても更新が確認できる。同社は、将来的には「WP
WordPress導入時にWeb担当者が気をつけるポイント～良質なコンテンツを発信するために～
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
人気ブロガー・宇佐美典也さんが「WordPress」から「livedoor Blog」に移転した悲惨な理由｜まだ仮想通貨持ってないの？
いじっておきますw WordPressは怖いね。 宇佐美さんといえば、BLOGOSなどでぶいぶい言わせることもある人気ブロガー。しかし！なんとそんな彼のブログが閉鎖しちゃったんですよ。 なんでまた？と思ったら、WordPressがウイルス感染しちゃったそうです。 去る2015年9月19日、サーバーを借りているlolipopから通知が有りまして３年間程運営していたブログがウイルス感染のためあっけなく閉鎖することになりました。 ３年間程運営していたブログがウイルス感染して一瞬で消滅した : 宇佐美典也のblog（引っ越しました） そうそう、WordPressは怖いんですよねぇ。セキュリティホール塞ぐためにアップデートすると、プラグイン動かなくなったりするし…あっちを埋めるとこっちが穴だらけ。 よほどのことがない限りは、livedoor Blogあたりのほうが安全・快適でいいんじゃないかと思って
GW中の主な海外セキュリティニュース--「Safari」や「WordPress」に脆弱性も
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ゴールデンウィーク期間中に海外で報じられた主なセキュリティニュースをまとめて紹介する。 Netflixが社内で開発した「FIDO（Fully Integrated Defense Operation）」をオープンソースとして公開した。セキュリティ関連のアラートとインシデントを管理できるツールだ。 Microsoftが2003年より毎月第2火曜日にパッチを配信している「定例パッチ」を終了するのだろうか。同社が新しいアップデートサービス「Windows Update for Business（WUB）」を発表した後で、このような憶測がでている。 米内国歳入庁（IRS）が悪意あるハッキングによるID窃盗の急増に対応すべく、専門部門を新たに立ち
「WordPress」のデフォルト環境にXSSの脆弱性
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 数百万もの「WordPress」を使用したウェブサイトが、デフォルトのインストール環境に存在する問題でリスクに晒されている。 セキュリティ研究者のDavid Dede氏は米国時間5月6日、最近のWordPressのサイトにデフォルトでインストールされている「Twenty Fifteen」のテーマとプラグインに、重大なクロスサイトスクリプティング（XSS）の脆弱性が発見されたと警告を発した。Dede氏によれば、脆弱性のあるウェブサイトの数を推計するのは難しいが、このテーマをそのまま残している非常に多数のウェブサイトがリスクに晒されている可能性が高く、この脆弱性は実際に悪用されているという。 それに加え、WordPressが提供している「J
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
高速WordPress実行環境をクラウドで実行できる「KUSANAGI for さくらのクラウド」 - MdN Design Interactive
