サンロフト、セキュリティニュースのお時間です。WordPress、追加機能の脆弱性による改竄被害2018年9月5日WordPress、追加機能の脆弱性による改竄被害ウェブサイトのコンテンツ管理システム「WordPress」で、一部のテーマやプラグインといった追加機能に脆弱性があり、多数の改竄被害が出ています。Member」であらたに明らかとなった脆弱性を悪用してサイトを改ざんし、外部サイトへリダイレクトさせる攻撃が、8月以降多数検知されているという。(中略)同社が確認したところ最初に確認されたスクリプトは1700件以上、1週間後に追加されたスクリプトも500件以上のサイトに埋め込まれていた。プラグインも10万件以上のサイトで使用され人気があるため被害が拡大していると思われます。この攻撃では同じサーバ内で感染を広げる仕組みがあることにも気をつける必要があります。今回の攻撃では、脆弱なテーマやプラグインを利用していないサイトであっても、間接的に影響が及ぶ可能性もあり、注意が必要だ。脆弱性を悪用して挿入されるコードには、同じサーバ内に存在する書き込み可能なファイルを検索して感染を拡大する機能を搭載。ファイルのユーザー権限に依存するが、侵害されたサイトと同じ管理者のサイトなど、脆弱なテーマやプラグインはもちろん、「WordPress」を導入していない環境であっても、改ざんされるおそれがある。NEXTより引用)サイトの改竄被害は、信頼性はもちろん、経営にも打撃を与える問題です。サーバのシステムの脆弱性に対しては、普段からシステムベンダーとの連絡や情報共有を進め、いざという時に備える構えが必要です。NEXT株式会社サンロフトでは、サイバーセキュリティ対策についてご案内できるソリューションがあります。お気軽に、ご相談ください。