株式会社レオンテクノロジーサービス会社概要ニュースセミナー情報お客様の声ブログ採用情報お問い合わせセキュリティについて不正アクセス・改ざんが相次いでいることについて考えてみた不正アクセス・改ざんが相次いでいることについて考えてみた2016年7月1日セキュリティについて不正アクセス・改ざんが相次いでいることについて考えてみたここ最近、不正アクセス関連のニュースが連日報道されております。JTBやまさに今は佐賀の教育関連システムに17歳が侵入したよってケースなどです。JTB並びにドコモの「dトラベル」、不正アクセスに伴う個人情報流出か!?教育ICTの先進地佐賀県で17歳が学校のデータをハッキング。自治体のセキュリティ意識の低さが露呈また新たに別のサイトにて被害が報告されております。株式会社ニュートン・フィナンシャル・コンサルティングのコーポレートサイトに不正アクセス保険サービス事業などを展開する株式会社ニュートン・フィナンシャル・コンサルティングのコーポレートサイトやグループ会社のサイトが不正アクセスを受け、不正なコードを埋められたようです。対応として1対象サイトの不正コードの削除2海外から不正アクセスの可能性を遮断3サーバアプリケーションの脆弱性確認及びバージョンアップ作業を実施したようです。個人情報の漏えいは無いとのこと。JAバンク岩手のウェブサイトが改ざん。JAバンク岩手のWEBサイトが改ざんされていたことが分かった。不正アクセスを受け、不正なコードを埋め込まれ、一時的に悪意のあるサイトへ自動的に誘導される状態であったようです。現時点で個人情報流出などは確認されていないとのこと。対策として1アクセス制限によるホームページ管理システムのセキュリティ強化2ホームページを確認し不正コードを削除3サーバーのウイルス感染の有無のチェックを実施したようです。ちなみにこちらのサイトはWordPressで作られております。面白いのがJAバンクには東京や神奈川、埼玉など地域ごとにWEBサイトがあるのですが、いくつか確認した限りWordPressを使っているサイトは見当たりませんでした。(見落としていたらごめんなさい。)ここで勘違いするのが「WordPressってセキュリティ的にまずいんじゃ。確かにそうですよね、WordPressで構築されたサイトが被害にあっているのですから。これは対策をすれば問題ないです。使っているプラグインなどのバージョンを最新(脆弱性のない状態)に保つ管理画面などにはアクセス制限を施す等々です。これ以外にも細かくいうと色々あるのですが。意外とサイトをカスタマイズしていたり、バージョンを挙げることにより動かなくなることを懸念したり、そもそも使っているレンタルサーバーが更新を許可していなかったりという理由などで最新版への更新を怠っているケースも見受けられます。脆弱性のあるプラグインを使っているとそのプラグインに脆弱性があるという情報や詳細が公開されておりますゆえに、悪意のある人間から攻撃を受けやすいのです。いった理由から被害にあっているほとんどが、このようにバージョンの古い脆弱なプラグインを利用しているケースです。ソフトを最新に保ち、設定を施せば、被害にあう確率は格段に下がります。WordPressは便利なCMSです。ご利用中の方もこれから使ってみたいという方もセキュリティの部分を意識してご利用されることをお勧めします。Post「スシロー」のスマートフォンアプリに脆弱性。計算方法とスコアの見方を解説しますハッカー御用達のツール「Wappalyzer」とは。サイトのバージョンの非表示設定も解説。最近の記事WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。Security)について詳細、設定方法を解説します2019年11月29日セキュリティ対策のためのバージョンアップやアップデート、更新とは2019年11月28日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年11月26日お問い合わせ各サービスに関するお問い合わせ、セミナー情報や採用情報などについてお気軽にご相談ください。