[B! Security][wordpress] yogoのブックマーク

WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog

「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラグインは次のもの。 No 報告日対象のプラグインインストール数バージョン脆弱性 1 2019/03/15 Easy WP SMTP 40万件超 1.3.9以前管理者への特権昇格 2 2019/03/21 Social Warfare 6万件超 3.5.2以前 XSS（格納型）、任意コードの実行 3 2019/03/30 Yuzo Related Posts 6万件超 5.12.91以前 XSS（格納型） 4 2019/04/09 Visual CSS S

yogo 2019/04/18

リンク

WPScan Vulnerability Database - WordPress Security Plugin Vulnerabilities

Cataloging 21645 WordPress Core Vulnerabilities, Plugin Vulnerabilities and Theme vulnerabilities.

yogo 2019/04/18

リンク

WordPressに対する攻撃が進行中--標的は「AMP for WP」プラグイン

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができます多くのサイトで利用されている「WordPress」のプラグインの脆弱性を標的にした、新たな攻撃が進行中であることが明らかになった。1週間ほど前にも、WordPressに対する別の攻撃が明らかになっている。 WordPressを専門とするセキュリティ企業Defiantは米国時間11月20日、ブログ記事でこの問題について詳細に報告している。Defiantは11月9日にも、WordPressを使ったサイトに対して、「WP GDPR Compliance」プラグインを使った同様の攻撃キャンペーンが進んでいることを明らかにしているが、今回発表されたのは、それとはまた別のものだ。最新の攻撃キャンペーンでは、10万以上のサイトにインストールされてい

yogo 2018/11/21

リンク

セキュリティ対策まとめ（2013年秋）

JOJOのアニメ第三部が正式に決まったそうですね！楽しみ～な、にわかファン Latin です。最近のWordPress界隈ではAmazon Web Serviceが俄然盛り上がっておりますが、大好きなWordPressを守るため、セキュリティ対策をまとめてみました。初期セットアップ・設定系の対策データベースのプレフィクス（接頭辞）を変更する wp-config.php 内の「wp_」の接頭辞を任意のものへ変更します。その場合、追加で以下の作業が発生します。 phpMyAdmin などを使い、データベースのテーブルネームを変更したカスタムプレフィクスに変更する。 options や usermeta テーブルなどの他のフィールドでも「wp_」プレフィクスが使われている可能性がある為、以下のクエリーを走らせてプレフィックスを変更する。 SELECT * FROM `myprefix_

yogo 2013/10/17

リンク

「WordPressの守りを固める」のまとめの章の訳 – わーどぷれすっ!!

以下は、Locking Down WordPress（CC BY-NC-SA 3.0, 2012）のまとめの章、”TL;DR: Our Collaborators’ Advice in Short Shots -要約: 協力してくれた方々のアドバイスの簡潔なまとめ”をPHP祭り2012のハッカソン中に訳したものです。その訳はAzure上に作ったWordPressに置いていたのですが、お試し用に貸していただいていた場所なのでこちらに移しました。この「まとめ」以外の中身の訳と、これを（生涯初の）LTで発表してスライドごと大失敗に終わってしまった顛末はまたの機会にｗ。あらためて、Azureを紹介してくださった廣瀬一海（デプロイ王子）さんとPHP祭り青年団のみなさんお礼申し上げまする。 PHP祭り2012、レガシーズのみなさん要約: 協力してくれた方々のアドバイスの簡潔なまとめあなたの仕

yogo 2012/11/19

リンク

WordPressを安全に運営するための10のTips | コリス

noupeのエントリー「Wordpress Security Tips and Hacks」から、WordPressを安全に運営するための10のTipsを紹介します。 Wordpress Security Tips and Hacks 追記： 2008年2月20日 9の「FilesMatch」の記述を修正しました。併せて「FilesMatch」の関連リンクを追加しました。タロタローグブログさん、ありがとうございました。全てのユーザーにサーバー全部の検索を許可しない。「search.php」で下記の検索コードは使用しない。 <?php echo $_SERVER ['PHP_SELF']; ?> 代わりに下記のコードを使用する。 <?php bloginfo ('home'); ?> 「wp-」がついているフォルダをサーチエンジンなどに登録されないように、「robots.