4.7と4.7.1に存在する脆弱性を突いて行われた可能性が高いと想定されます。文部科学省からも本学宛てに以下の通知がありましたので、対象バージョンのWordPressを使用している場合には、直ちにアップデートを行ってください。対策済みバージョンである4.7.2の日本語版が公開されたのは2017年1月29日と、比較的最近であるため、仮に自動更新を有効にしている場合であっても、念のためにチェックすることをお勧めします。塾内で改ざん等の事案が発見された場合は、ITC(abuse@keio.ac.jp)までご連絡くださいますようお願いいたします。平素より情報セキュリティの向上について御協力頂きありがとうございます。先週よりWordPressを狙ったと思われるWebサイトの改ざん事案が多発しています。4.7と4.7.1に存在する脆弱性を突いて行われた可能性が高いと想定されす。ついては、貴法人内に注意喚起いただき、貴法人内の組織等において運用するWebサイト(同窓会組織のように貴法人がサーバや機器等を他組織に貸し出している場合はそれらの組織も含む)で、対象バージョンのWordPressを使用しているWebサイトが発見された場合には、直ちにアップデートを行っていただくよう、お取り計らいのほどよろしくお願いいたします。学行政課(xxxxxxx@mext.go.jp<mailto:xxxxxx@mext.go.jp>)及び官房政策課情報システム企画室(xxxxxxx@mext.go.jp<mailto:xxxxxx@mext.go.jp>)までご連絡いただければと思います。rest-api.htmlなお、対象バージョンのWordPressのみならず旧バージョンのWordPressを使用している場合も、旧知の他脆弱性を突かれ攻撃される可能性も想定されることから、速やかに最新版にアップデートするようお願いします。貴法人内においてWebサイトの改ざんや不審なコンテンツの存在が確認された場合は、以下の点に御留意いただきつつ、調査及び必要な対応を行って下さるようお願いします。続的な情報セキュリティ対策に努めるよう改めてお願いします。以上、何卒よろしくお願いいたします。