注意喚起が出てたので紹介しておく。1月末にリリースされ,この時に3つの脆弱性が公表されたが,それとは別に重大な脆弱性があったようだ。側は安全確保のため最新版がユーザに行き渡ったタイミングで発表を行ったと言っている1。この間にSucuriをはじめとするセキュリティ企業と連携し、攻撃が発生した場合でも各社のファイアウォールで防御できる態勢を確立。自動更新を通じてWordPressの更新版が行き渡り、できるだけ多くのユーザーが保護されるのを待ってから、情報を公開したという。エンタープライズ今回は,この4つ目の脆弱性に絞って紹介する。他の3つについては以下を参照のこと。組み込まれたらしいのだが,そこに脆弱性があったようだ。使って認証を回避してコンテンツを書き換えることができる。詳しくは以下の記事を参照のこと。