adminコメントする2015年も相変わらず、フィッシング詐欺メールが多いようです。一時的にサイトをアクセスできないようにしました、との連絡がありました。コメントスパムかと思ったら、そうでもなさそう。ワードプレスなど、CMSの古いバージョンが残っていたようで、その弱点を攻撃しようとアクセスが急増したようです。その後、フィッシング詐欺の踏み台や発信元になったら大変です。即座に、初期化してしまいました。個人の金融情報等を聞きだそうとする手口です。振り込め詐欺の電子版ですね。悪意のあるサイトへ誘導してウイルスに感染させる場合もあります。登録している金融機関の個人情報や企業の経理責任者の情報等が漏れると、これを悪用して現金を引き出されてしまう事件も発生しています。犯罪被害に遭う、あるいは犯罪者の行為に加担してしまうおそれがあります。このため、個人情報やカードの情報などを問い合わせる不審な電子メールやサイトへのアクセスには注意が必要です。相手はメールアドレスをどこかで入手しているわけです。クリックさせる内容これらをクリックする前に、別のウインドウを用意して、その企業名や電話番号、住所で検索してみるなどのチェックが有効です。adminコメントする最近、新しいタイプの広告が表示されるようになりました。パターンは、1.利用中のパソコンにエラーがあります。自社サイトへ誘導するもの。パソコンのレジストリは、いつの間にか書き換えられる場合があり、また利用中のソフトやツールも頻繁にバージョンアップされるので、エラーがあることは間違いではない。明らかに虚偽広告か誇大広告。あまりにうっとうしい広告あなたも、同じような経験ありませんか。adminコメントする「WordPress3.8.2へのサイト更新が完了しました」というメッセージが送られてきました。2014年4月9日の朝のことです。次のような内容のメールです。発信名はWordPress?一瞬、スパムかフィッシングか、詐欺か、あるいは、ついにハッキングされてしまったか、とドキリ。3.8.2へ自動更新したよ~。あなたは何もする必要はないから楽ちんでしょ?」とは、なんともおせっかいです。急いで動作確認しないと!互換性が心配です。adminコメントする先月、著名なNAVERアカウントへ、外部者が不正アクセスして、ユーザーIDとメールアドレスおよびハッシュ化されたパスワードが流出した可能性がある、との報道がありました。不正アクセスは、いろいろなサイトへの攻撃として広がっているようです。日本国外の人物が特定され、データが削除されたようです。驚くほど早い、と思います。大きな違いがあります。不正アクセスされたか(実際に侵入されたか)どうか。警察など、捜査当局への通報や相談は、難しいと思われるからです。今後も元気を出して、情報提供する予定です。(WPの無料プラグイン)の有効性についてレポートします。ブルートフォースアタック対策の第一歩といえる働きをしてくれています。このプラグインの機能概要、インストールの方法など、バックナンバーを確認ください。世界でもっとも利用されているCMSといわれるだけあって、さまざまな有効なプラグインソフトが提供されています。当サイトの管理人が、100以上のワードプレスサイトに実装して得た体感です。それぞれの専門機能を持つプラグインは、それなりの活躍をしてくれていることでしょう。導入するプラグインの数が多いと、そこにもセキュリティホールが発生し、バージョンアップや個別チェックも手間が発生します。セキュリティ対策の基本要素をカバーしており、ブルートフォースアタック対策の第一歩といえるでしょう。当サイトでもレポートしていますが、4-6月の経験を踏まえたまとめレポートを公開する予定です。