今回物騒なタイトルですが、これ本当です。ノウハウツリー管理人が運営しているとある別サイトのお話でがこのプラグインがクラックされてサイトにアクセスすると別のページにリダイレクトされるという被害が出てました。関連記事を表示するプラグインとしてyuzo-related-postを入れていたのですが、このプラグインにセキュリティ上の脆弱性があり、サイトにアクセスすると他のサイトに飛ばされるというちとやばいことになってました。index.phpや.htaccessが書き換えられたのかな?とWinSCPで接続して直接ファイルをのぞきましたが、それ自体は書き換えられていませんでした。アンインストールしましょう。これがその問題のプラグインです。Zapataとなっています。yuzo(ゆうぞう)という名前はどこにも表示されていません。右側のプラグインのサイトを表示をクリックするとこんな感じのページが表示されます。インストールしている人は危険なのでマジで速攻消しましょう。幸いな事にもWordPressの管理画面には問題無く入る事が出来ます。Postsを無効化して削除すれば問題解決します。yuzo-related-postを入れてクラックされるとどうなるか?このプラグインの脆弱性の為にサイトにアクセスすると何サイトもリダイレクトされてページが飛ばされます。postsのプラグインが入った状態でサイトにアクセスするとhttps://hellofromhony.com/goawy?temp=777&にリダイレクトされます。よってWindowsシステムが古くなり破損していることが検出されました。指示にしたがってすぐ修正してください。いう完全にマルウェアに感染させようという魂胆丸見えのページに誘導されます。ブラウザのタブを閉じてしまいましょう。XSを受け取っていただくために無作為に選択されています。弊社では時々、一部のGoogleユーザを選択し、弊社パートナーやスポンサーからの有益なプレゼントを受け取っていただける機会を差し上げています。これは、あなたが優先して利用する検索エンジンとしてGoogleを選んで下さったことに対するお礼です。今日はあなたにとってラッキーは1日です!無作為抽選により、このプレゼントを受け取っていただける10名のひとりとして、あなたが選ばれました。これを受け取るには、この短い無記名アンケートにお答えください。不満この様にGoogleを装った偽ページが表示される事があります。こんな症状が出た時は結構焦りましたwてっきりサーバのroot権限までクラックされてしまったのかと思ったのです。便利なプラグインでこれまで使っていましたが、クラックされる様な脆弱なプラグインは使うべきではありません。クラックあらゆるノウハウを完全網羅しているサイトです。