• はてなブックマーク
  • テクノロジー
  • WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog
  • Twitterでシェア
  • Facebookでシェア

WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog

テクノロジー カテゴリーの変更を依頼 記事元:piyolog.hatenadiary.jp
適切な情報に変更
270 usersがブックマーク コメント30

    記事へのコメント30件

    • 注目コメント
    • 新着コメント
    shishikaba
    shishikaba 納品して終わりで更新が放置されてるWordpressサイトって沢山あるだろうから、そのうち大問題になりそう。

    2019/04/17 リンク

    その他
    kuracom
    kuracom WordPressでお仕事してる人はwpvulndbのメール購読をしておくのお勧め https://wpvulndb.com/ あと記事中のPlugin Vulnerabilities https://www.pluginvulnerabilities.com/blog/

    2019/04/18 リンク

    その他
    nakakzs
    nakakzs 途中で権利譲渡されたのか、更新停止していたプラグインがある日いきなり更新されて、アドウェアに変わっていたりすることもあるので注意。

    2019/04/17 リンク

    その他
    akabekobeko
    akabekobeko プラグインのアップロード時にコードを検証して WordPress API 以外 (通信や素の DB 操作など) を利用してたら却下するか危険マーク付けるぐらいやらないと防げないのでは。

    2019/04/18 リンク

    その他
    and_hyphen
    and_hyphen WordPressはこういうところ対処できるひとがいないと運用できないから気軽には使えないなあという思い

    2019/04/18 リンク

    その他
    yoshikidz
    yoshikidz 特権系はえぐい。やられたサイトを再置換して修復したことあるな。バックドア的にスクリプト仕掛けられていること多いけど、よくみるエディタがpicoというアレ。

    2019/04/18 リンク

    その他
    tailtame
    tailtame yuzo略は元々ひどいのな。404ログ収集してるけどWPなどのcms脆弱性掘るログがとても多くて辟易（静的htmlサイト）

    2019/04/21 リンク

    その他
    hirokichin
    hirokichin 使ってなくてよかった。更新全くされてないプラグインは危ないかもな～

    2019/04/19 リンク

    その他
    muratadasy
    muratadasy コレにヤラレたっぽい…

    2019/04/19 リンク

    その他
    akabekobeko
    akabekobeko プラグインのアップロード時にコードを検証して WordPress API 以外 (通信や素の DB 操作など) を利用してたら却下するか危険マーク付けるぐらいやらないと防げないのでは。

    2019/04/18 リンク

    その他
    prograti
    prograti サイト速度とトレードオフになりますが、セキュリティプラグインは入れた方が良いです。ある程度攻撃をブロックしてくれますし、脆弱性のあるプラグインはメールで通知してくれます。

    2019/04/18 リンク

    その他
    z1h4784
    z1h4784 最近スキャンっぽいアクセスが増えてるのはこれなのかな。WordPress使ってないんだけど

    2019/04/18 リンク

    その他
    Lat
    Lat 会社の規模にもよるけど、滅多に変えない内容は静的なHTMLで何ページか準備して、キャンペーンとかお知らせはtwitterで行い、静的なHTMLにtwitterの内容を埋め込むようにしたら金もあまり掛からずにメンテも楽なのだがな。

    2019/04/18 リンク

    その他
    tetsutalow
    tetsutalow 毎度ありがたい．私のアンテナにかかる範囲でもいっぱいやられてるんだよなー．

    2019/04/18 リンク

    その他
    rasterson
    rasterson GAEで個人サイトを持ってるのだが、ログ見るとほぼ毎日のようにスキャン来てる。結構な割合でWP想定と思しきパスになってる。

    2019/04/18 リンク

    その他
    htnmiki
    htnmiki 素人ブロガーにWordPressすすめる人いるけど大丈夫なのかな

    2019/04/18 リンク

    その他
    minimalgreen
    minimalgreen なんでもプラグイン頼みはやっぱり怖いな。

    2019/04/18 リンク

    その他
    akio130
    akio130 あー、確認しないと。

    2019/04/18 リンク

    その他
    lifeisadog
    lifeisadog この前あったクライアントはブラグイン大好きな人だった。危険性をいくら言っても理解してもらえない。wpを採用するときはacfが必要な時のみで、フォーム以外のプラグインは基本入れない。これが原則

    2019/04/18 リンク

    その他
    stealthinu
    stealthinu 2019/3にプラグインの脆弱性が相次いで発見されてそれを悪用して詐欺サイトへの転送などが行われている。

    2019/04/18 リンク

    その他
    csal8040
    csal8040 「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまと

    2019/04/18 リンク

    その他
    yoshikidz
    yoshikidz 特権系はえぐい。やられたサイトを再置換して修復したことあるな。バックドア的にスクリプト仕掛けられていること多いけど、よくみるエディタがpicoというアレ。

    2019/04/18 リンク

    その他
    and_hyphen
    and_hyphen WordPressはこういうところ対処できるひとがいないと運用できないから気軽には使えないなあという思い

    2019/04/18 リンク

    その他
    kuracom
    kuracom WordPressでお仕事してる人はwpvulndbのメール購読をしておくのお勧め https://wpvulndb.com/ あと記事中のPlugin Vulnerabilities https://www.pluginvulnerabilities.com/blog/

    2019/04/18 リンク

    その他
    akiakito
    akiakito あとでチェック

    2019/04/18 リンク

    その他
    travel_jarna
    travel_jarna Yuzo Related Postsなど、ワードプレス乗っ取りを誘発するプラグインに注意。

    2019/04/18 リンク

    その他
    djshigy
    djshigy wordpress

    2019/04/18 リンク

    その他
    nagayama
    nagayama 揉めてゼロデイ出てたやつのまとめ

    2019/04/18 リンク

    その他
    masalib
    masalib 一般人には無理ゲー、仕事以外はやりたくない

    2019/04/18 リンク

    その他
    chienavi
    chienavi 使う人が多いと、狙われている ただ運がいいだけかもしれない

    2019/04/18 リンク

    その他
    launcher
    launcher 該当プラグイン入ってなくても、攻撃が結構重くて困ってます

    2019/04/18 リンク

    その他
    nekoline
    nekoline “。”

    2019/04/18 リンク

    その他
    yone-yama
    yone-yama へー

    2019/04/17 リンク

    その他
    shishikaba
    shishikaba 納品して終わりで更新が放置されてるWordpressサイトって沢山あるだろうから、そのうち大問題になりそう。

    2019/04/17 リンク

    その他
    mayumayu_nimolove
    mayumayu_nimolove wordpressはプラグイン使わない方向へ

    2019/04/17 リンク

    その他
    nakakzs
    nakakzs 途中で権利譲渡されたのか、更新停止していたプラグインがある日いきなり更新されて、アドウェアに変わっていたりすることもあるので注意。

    2019/04/17 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog


     ﹁Yuzo Related Posts﹂など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリ...    

    ブックマークしたユーザー

    • techtech05212024/03/02 techtech0521
    • kjtec2020/01/17 kjtec
    • brendon2019/04/24 brendon
    • mjtai2019/04/24 mjtai
    • ymmtdisk2019/04/24 ymmtdisk
    • otani00832019/04/22 otani0083
    • tailtame2019/04/21 tailtame
    • netsekai2019/04/20 netsekai
    • norando2019/04/19 norando
    • hirokichin2019/04/19 hirokichin
    • negima19762019/04/19 negima1976
    • cockok2019/04/19 cockok
    • teitei_tk2019/04/19 teitei_tk
    • muratadasy2019/04/19 muratadasy
    • amazedkoumei2019/04/19 amazedkoumei
    • torounit2019/04/19 torounit
    • toney11042019/04/19 toney1104
    • nemusg2019/04/19 nemusg
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.