中小企業の脆弱ホームページ 放ったらかすと〝身代金〟要求されるかも 経済ヨコからナナメから
中小企業でホームページ（ＨＰ）を乗っ取られる被害が全国的に多発している。大阪商工会議所の調査では７割弱のＨＰに危険性が認められた。万一乗っ取られれば、個人情報が抜き取られたり、取引先のネットワークをウイルス感染させて損害賠償を求められたりと企業の存続が脅かされてしまう。官民一体となって国内のサイバー環境を強固にしなければ、有事の際に脆弱（ぜいじゃく）な中小企業のＨＰが攻撃され、日本経済の屋台骨が揺らぎかねない。 昨年８月、鹿児島県内で「鹿児島餃子の王将」を展開する鹿児島王将（鹿児島市）のＨＰが突然、弁護士事務所の名で「業績悪化のため破産手続きを始めた」などと改竄（かいざん）され、ＨＰを乗っ取られるリスクが広く知られるようになった。 同社はすぐ改竄に気づき、取引先に「破産は事実無根」と連絡したため大きな実害はなく、自社ＨＰを通じてコンピューターウイルスがばらまかれた形跡もなかった。稲盛幸広社
WordPressのログインURLを変更する方法【初心者でもOK】 | 月額定額制（サブスク）ホームページ制作 | ビズサイ
WordPress（ワードプレス）は、もっともメジャーなCMSで、多くの企業・団体・個人が利用しています。 近年、WordPressへの攻撃が急増しており、多くの被害が報告されています。 そのため、WordPressを利用するならセキュリティ向上が必要です。 手軽にセキュリティを高めるなら、ログインURLの変更がおすすめです。 『ログインURLの変更方法を知りたい』 『ログインURLを変更するプラグインはあるの？』 『プラグイン以外の変更方法は？』 上記のような疑問に今回のコラム記事では答えます。 くわえて、ログインURLを変更するプラグイン「WPS Hide Login」の設定方法についても解説します。 ログインURLを変更してセキュリティ強化 WordPressのログインURLは決まっています。 そのため、WordPressで作られたWebサイトなら、誰でもログイン画面を表示できます。
WordPressログインURLの変更方法【プラグインなし・あり】｜Web Pick
通常、サーバーにWordPressを設置すると、 https://【サイトURL】/wp-login.php https://【サイトURL】/wp/wp-login.php が管理画面へのログインページURLとして設定されます。 WordPressを使っているサイトと知られた場合、上記のようにデフォルトのURLのままでは、簡単にログインページのURLを知られてしまいます。 すると、そのログインページURLに対して攻撃をされてしまい、中のデータが変更されたり削除されたり、最悪の場合サイト自体が壊されてしまう可能性もあるでしょう。 このページでは、これらを防ぐために有効なセキュリティ対策「ログインページURLの変更」について、お話しします。 プラグインを使った方法・プラグインを使わない方法どちらも紹介しています。お読みになった上で、自分に合った方法で対応していただければと思います。 プラグイ
WordPressのログインURLを変更する方法！プラグインを使ってセキュリティ対策を｜ワプ活
WordPressのログインURLを変更する方法について解説します。 WordPressは世界中でたくさんの人が利用しているCMSですが、そのぶん不正ログインなどのセキュリティ上の脅威につねに晒されているといえます。 今回はWordPressのログインURLに関する基礎知識やリスクを理解するとともに、初心者も簡単にできる「プラグインを使ってログインURLを変更する手順」を、画像を使ってていねいに紹介します。 ※本記事で紹介している情報は執筆時点のものであり、閲覧時点では変更になっている場合がございます。また、ご利用の環境（ブラウザ、サーバー、プラグイン、テーマ、またはそのバージョンや設定、WordPress本体のバージョンや設定など）によっては本記事の情報通りに動作しない場合がございます。あらかじめご了承ください。
How to Find & Fix the Japanese Keyword Hack
If you’re wondering how to find and fix the Japanese keyword hack, get started by identifying a real-life example. First, open Google Translate, and then get the Japanese characters for the search term buy Ralph Lauren. Copy and paste that into your favorite search engine, and take a look at the results. A website dedicated to technology news from Africa… and Ralph Lauren gear?Your results may var
【解決済み】管理者権限でワードプレスのアップグレードができない。
管理者権限でダッシュボードにログインしているのに、「サイト管理者にお知らせください」と表示されてしまう事象と、その解決方法をご紹介です。 ※今回は、お客様からご連絡いただいた実際の事象です。 管理者権限でログインしてみると、たしかに↑の画像のように表示され、アップデートできない。 通常は下の画面のように、更新が可能な表示とともにアップデートできるボタン（テキストリンク）が表示されます）。 「今すぐ更新してください」のテキストリンクをクリックすると、ワードプレスのアップデートが始まりますよね？ これだけでも不思議ですが、今回はプラグインを追加・削除するボタンすら表示されません。 正常であれば、「インストール済みのプラグイン」「プラグインの新規追加」「プラグインの編集」が表示されます↓。 同様に、テーマの編集メニューも表示されていません↓。 アップグレードできない事象の環境 今回の環境と、事象
WordPressのログインページは防御の要、その保護対策とは
Sucuriは10月24日(米国時間)、「How to Secure the WordPress Login Page(10 Simple Steps)」において、攻撃を受けやすいWordPressのログインページの保護の重要性と対策について解説した。 How to Secure the WordPress Login Page(10 Simple Steps) WordPressは世界で最も多く利用されるCMS(Content Management System)プラットフォームとされる。それだけにWordPressは攻撃者に最も標的とされやすいプラットフォームと評価されており、適切に保護する必要がある。WordPressのセキュリティについては、推奨されるベストプラクティスがさまざまなWebサイトで公開されている。 Sucuriは、攻撃者が最も多く悪用するWordPressのエントリポ
WordPressの“古いプラグインやテーマ”から侵入するサイバー攻撃、ロシアの企業が発表 標的のアドオンリストあり
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ロシアのアンチウイルス製品を開発するDoctor Webは、WordPress CMSをベースとしたWebサイトをハッキングする悪意のあるLinuxプログラムを発見したと発表した。 Linuxマルウェアが複数の古いWordPressプラグインやテーマに存在する30の脆弱性を悪用して、悪意のあるJavaScriptを注入していた。その結果、ユーザーが感染ページの任意の領域をクリックすると、他のサイトにリダイレクトされる被害が起きていたという。 このマルウェア（トロイの木馬）は32ビットと64ビットの両方のLinuxシステムをターゲットにしており、そのオペレーターにリモートコマンド機能を与える
Fake CVE Phishing Campaign Tricks WordPress Users Into Installing Malware
For the past couple of days, the Patchstack team has been monitoring a mass-scale phishing campaign with multiple variants of phishing emails going around that are notifying users about a supposed security vulnerability in their WordPress website. They claim it’s a “Remote Code Execution (RCE)” vulnerability and you are asked to immediately use a “Patch created by the WordPress Team” to patch the
WordPressチームを騙るフィッシングメールが流行中、慌ててパッチプラグインをインストールしないように – Capital P – WordPressメディア
ここ数週間、WordPressチームやWordPress Securityチームを語るフィッシングメールが流行していると注意喚起されている。このメールには「WordPressに脆弱性が見つかったので、いますぐセキュリティパッチプラグインをインストール！」という内容が記載されている。慌てた受信者がメールの支持通りにダウンロードリンクへ移動すると、そこにはWordPressプラグインディレクトリにそっくりなサイトが用意されていて、バックドアをしかけるプラグインが待ち構えているというわけだ。 詳細はpatchstackの記事 “Fake CVE Phishing Campaign Tricks WordPress Users Into Installing Malware” に詳しいので画像を参照してほしいのだが、かなりよくできている。また、ご丁寧にプラグインのレビューや開発者メンバー（Word
リュウジ氏の一件から考える 本当にWordPressは脆弱なのか？
先日、料理研究家でYouTuberのリュウジ氏は、運営しているWebサイトのURLを投稿したところ、そのページが何らかの不正なアクセスでリダイレクトされたと報告しました。ランディングページには著名なCMS「WordPress」を使用していたそうで、これを機に別のCMSへと移行するという対策を講じたようです。 こちら原因がわかりまして、LPに使用していたWordPressに外部からハックされ、違法なサイトに飛ぶようになっていたようです 対策として今後はWordPressは使用せずにセキュリティの高いbaseのページを使用します。 （リュウジ氏のTweetより） 筆者はこのツイートを見て、リュウジ氏の対応を理解できるとともに、WordPressについてある種の誤解が広まっていると感じました。 現在、大企業はもちろん、中堅・中小企業も自社のWebサイトを持っていますし、ECサイトがビジネスの中心
wordpressセキュリティ対策 | AIを武器にホワイトハッカーになる
【注意】このサイトに記載されていることを他人に試すことは「不正アクセス禁止法」に該当する場合があります。詳しくはこちらから
OTP、TOTP、HOTP: 違いは何か? | OneLogin
アプリケーションとクラウドベースのソフトウェアへの安全なアクセスを提供することは、すべての業界の企業にとって常に存在する課題です。ユーザにシンプルで信頼性の高いセキュリティを提供することは、ユーザ情報と機密性の高い企業データを保護するために重要です。 テクノロジー企業がパスワードの盗難およびその他の種類のサイバー攻撃に対抗してきた方法の1つに、ワンタイムパスワード（OTP）の使用があります。OTPは、保護された情報にハッカーがアクセスするのを非常に困難にするために考案された多要素認証（MFA）の形式の1つです。 MFAは、エンドユーザがアプリケーションまたはシステムにアクセスする前に、通常のパスワード以外に追加の資格情報を要求します。例えば、SMSを使用するMFAは、ユーザに数字の文字列のテキストを送信し、ユーザはその文字列を入力しないとアクセスが��可されません。このコードはOTPの一種
TOTPとは - IT用語辞典
概要 TOTP（Time-based One-Time Password）とは、ワンタイムパスワード（OTP）の生成手法の標準の一つで、秘密鍵と現在時刻からハッシュ値を求め、これを6桁程度の数値列に変換してパスワードとする方式。 ワンタイムパスワードはパスワード認証の一種で、毎回異なるその場限りの数字や文字列を用いて認証を行う方式である。通常は4～6桁程度の数字を用い、固定のパスワードなど他の認証方式と組み合わせて二段階認証を構成する。 TOTPはワンタイムパスワードの生成方式の一つで、利用者の操作するクライアントはが「HMAC」（Hash-based Message Authentication Code）と呼ばれる認証コードを認証サーバに送信する。HMACの生成に用いられる情報は、サーバとクライアントの間であらかじめ共有された秘密鍵と、認証を有効にしてから現在までの経過時間の2つである
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Common Website Hacking Techniques
How to Harden & Secure a Website (12 Steps)
Malware Removal Page
Creating a Strong Password in 6 Easy Steps
How to Secure the WordPress Login Page
Alert: WordPress Security Team Impersonation Scams