制作実績お問い合わせプライバシースポンサーリンクwordpressプラグインの脆弱性による無差別アクセス攻撃2014年3月3日Check昨日(2014/03/02)の話ですが、こちらで管理するサイトで、オランダからwordpressのプラグイン脆弱性を狙った大量アクセスがありました。ちなみに、該当サイトでは、脆弱性のあるプラグインは導入していなかったので、問題にはなりませんでした。攻撃者達は無差別にアクセス巡回しているようで、今後も注意が必要になりそうです。wordpressのログインの脆弱性を狙った大量アクセス攻撃は以前からありましたが、プラグイン脆弱性を狙ったものも最近増えてきているようですね。wordpressのプラグインには、アップロード系の動作をするものに関しては脆弱性があるものもあります。サーバー上のphpスクリプトを読めたり、何者かが作成したphpコードを実行できたり・・。攻撃者たちは脆弱性のあるプラグインを一通りリストにしてから、該当プラグインをインストールしてあるかどうか、URLで総当りで大量にアクセスすることによりチェックしています。今回アクセスのあった、おそらく攻撃者がリストアップしていたプラグインは下記の通りです。global-flash-gallerieswp-mailinglistckeditor-for-wordpresslazy-seowp-e-commerceadvanced-custom-fieldspage-flip-image-gallerycomplete-gallery-managerfont-uploadergallery-pluginwpstorecartradykal-fancy-galleryeasy-comment-uploadsvery-simple-post-imagesuploadifyuploaderwpmarketplacewp-symposiumwp-propertywp-crmpodsmm-forms-communityimage-symlinkshtml5avmanagerfoxypressdoptgcomments_pluginbulletproof-securityajax_multi_upload1-flash-gallery「wp-e-commerce」「advanced-custom-fields」「wp-crm」あたりはネット上でも紹介されているので割りとよく見かけます。今後新しいプラグインを導入する際は気をつけなければならなさそうです。