4.7と4.7.1に深刻な脆弱性があることがわかりました。これは認証なしにコンテンツを書き換えられるというもので、大量のサイトがこの被害にあいました。情報の公開を1週間先送りしたようです。4.7、4.7.1を使用し続けたサイトが被害にあいました。by~」のような書き込みがされ、某地域の国旗がはためいています。内容は某テロ組織を中傷するような内容でした。何だか無関係に敵を作りそうでイヤですよね。改ざんされた記事のリビジョンを見るとユーザーではない人物から記事が編集されているのがわかります。改ざん対策WordPressを最新の4.7.2にアップデートすればこの問題は解決します。できるだけ自動更新は有効にしておいた方が良さそうです。APIを無効化するプラグインを使用することで、改ざんを防ぐこともできるようです。改ざんされてしまった場合すでに改ざんされてしまった場合、リビジョンから記事を戻すことで対応可能です。記事を元に戻し、WordPressを最新の4.7.2にアップデートしておきましょう(※)※上記情報につきましては現状の情報を元に書いておりますが、保証の限りではありません。まとめ全世界のサイトの4分の1がWordPressで作られているそうですから驚くべきシェア率ですが、シェアが高いということは狙う人も多いということですね。今後も自衛のため、WordPressの自動更新は有効にしておきましょう。シェアツイートブックマークWriterKO誕生日に会社のみんなから『世界文学全集』をプレゼントしてもらった読書好きフロントエンド・エンジニアです。WordPressとMovableTypeが得意ですが、本当の特技は薪割りです。コンテンツが改ざんされるとこうなるContactご提案依頼、ご相談、お見積もりなどお気軽にお問合わせください。10:00~19:00「Web制作について」とお伝え頂ければ担当者に取次させていただきます。Mailformcontact@trym.jpでも受け付けております。