20万アクティブインストール、WordPress用Youtubeプラグインに脆弱性。株式会社レオンテクノロジーサービス会社概要ニュースセミナー情報お客様の声ブログ採用情報お問い合わせWordPress脆弱性情報20万アクティブインストール、WordPress用Youtubeプラグインに脆弱性。3年目の「動画元年」20万アクティブインストール、WordPress用Youtubeプラグインに脆弱性。3年目の「動画元年」2018年1月24日WordPress脆弱性情報20万アクティブインストール、WordPress用Youtubeプラグインに脆弱性。Notes)によれば、EmbedPlusが開発元のWordPressプラグイン、Youtubeプラグインに、脆弱性が発見されています。参考:クロスサイトフォージェリとは何かクロスサイトフォージェリは「なりすまし」攻撃であるので、このプラグインを利用したサイトが攻撃された場合、そこにアクセスした人は、意図しない「なりすまし」を、勝手に行われてしまう可能性があります。いえ、このYoutubeプラグイン、動画サイトではかなり用いられているようです。現在のアクティブインストール数は20万、動画サイトの盛り上がりに乗じた形で、利用者を増やしています。・ライブストリームをWordPressサイトに埋め込んだ場合、生放送中でなくとも他の動画を流せる・プレイリストギャラリーを作ることができる・Youtubeチャンネルギャラリーを作ることができる・動画のSEOを強化できるなど、ポタン一つで様々な動画の埋め込みが可能になる、というすぐれものです。セキュリティアップデートは成されているようですので、最新版へアップデートすれば脆弱性は塞げます。余談ですが、3年ほど前から「動画元年」が毎年やってきます。今のところ、AbemaTVが奮闘していますが、数百億円の赤字と、なかなか厳しい状態。サイバーエージェントは強気です。AbemaTVは209億円の赤字も「’18年度はもっとコストを使い、売上を増やすサイバーエージェントは26日、2017年度通期連結決算を発表した。売上高は過去最高の3,713億円、営業利益は307億円となったが、同社が注力している映像配信サービス「AbemaTV」の’17年度赤字は209億円となっている。AbemaTVを除くと、既存事業の営業利益は516億円で過去最高。AbemaTVは成長への「投資期」と位置付けており、「ゲーム事業の収益が好調なうちに、積極的に投資していく」と説明。2018年度も200億円規模の投資を続けていく。ゲームの収益を突っ込んでいる、という状況。強気なのは、おそらくユーザーの支持を得ている、という自身があるのだと思いますが、YoutubeやAmazon、Netflixという巨人に勝てるのでしょうか。日本市場だけを見れば、日本語のドメスティックなコンテンツでなんとかなるかもしれませんが、結局縮小市場であることには変わりません。グローバルで勝負できなければ、「ニコニコ動画」の二の舞いになってしまう可能性が高いと思いますが、どんなもんでしょう。PostWordPress、バージョン3.7-4.9.1でクロスサイトスクリプティング(XSS)の脆弱性。対策バージョン4.9.2リリース済み。Post脆弱性のあるWordPressプラグインに、実際に攻撃してみた。こんな記事も読まれています2019年12月18日WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。2019年11月26日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年9月18日WordPress、バージョン5.2.2以下で複数の脆弱性。対策バージョン5.2.3リリース済み。計算方法とスコアの見方を解説しますハッカー御用達のツール「Wappalyzer」とは。サイトのバージョンの非表示設定も解説。最近の記事WordPress、バージョン5.3以下で複数の脆弱性。対策バージョン5.3.1リリース済み。Security)について詳細、設定方法を解説します2019年11月29日セキュリティ対策のためのバージョンアップやアップデート、更新とは2019年11月28日WordPress、バージョン5.2.3以下で複数の脆弱性。対策バージョン5.2.4リリース済み。2019年11月26日お問い合わせ各サービスに関するお問い合わせ、セミナー情報や採用情報などについてお気軽にご相談ください。