/【2019年12月版】WordPress・セキュリティ関連ニュースまとめ2020-01-15wp.geekブログ【2019年12月版】WordPress・セキュリティ関連ニュースまとめTweetPocket昨年12月のWordPressやセキュリティに関するニュースをまとめました。参考にしてみてください。年末にも注意喚起を行いましたが、「Emotet」が猛威を奮っていますので、引き続き感染が起こらないよう注意喚起や対策を行い注意していきましょう。まとめ2019年12月のトップニュースシナネンゼオミック、グループ会社のPCがEmotetに感染2019年12月16日に株式会社シナネンゼオミックグループ会社のPC1台にEmotetが感染していることが判明。経緯は、社内で同社を名乗る不審メールを受信し、従業員が送信していない不正メールだったことからわかりました。取引先からも一部報告を受けていたため、注意喚起のお知らせを掲載したとのこと。現時点での被害規模などはわかっておらず、添付ファイルを開封したPCをネットワークから隔離する対応を行っています。送信されたメールは、「請求書の送付のお願い」や「勤怠データの件」などのタイトルで、添付ファイルやURLが記載されている内容であったと報告しています。同社からのメールを受信した場合、送信元のメールアドレスが間違っていないか確認し、添付ファイルやURLを開封しないよう注意を呼びかけています。2019年12月9日に受信したなりすましメールを元に調査を行ったところ、Emotetに感染していたことが明らかになりました。感染が確認された後、当該PCはネットワークから切り離し、社内PC全てに検疫作業を行っていると報告しています。同社からメールが送られてきた場合は、送信元のメールアドレスを確認し、添付ファイルやURLは展開しないよう注意喚起を行っているとのこと。同社へ添付ファイルやURLを添付したメールを送信する場合、電話やFAXでにて別途ご連絡をお願いしています。現在、具体的な被害規模は公表されていません。参考:ウイルス感染と感染に伴う不審メール発生に関するお詫びとお知らせハードディスクの盗難、オークションサイトで販売テレビでも報道されているため、記憶に新しいのではないでしょうか。ハードディスクのデータ消去を担当していた社員が、消去する前に18本ものハードディスクを盗みオークションサイトで販売し、全て落札されていることが12月5日に判明しました。発覚した経緯は、オークションサイトで落札した者が、ハードディスクを復元したところ一部のデータを復元することができたとのこと。落札者から任意で提供されたハードディスクのシリアル番号が富士通リースのものと一致したことから、事実確認によって明らかになったといいます。12月21日には、所在不明となっていた9本、全てのハードディスクが回収されました。再発防止策として契約満了時に県職員が立ち合い、物理破壊させるよう契約内容を見直し、データ復元が不可能となるような方法によって作業を行うとしています。5.3.1と5.3.2がリリース昨年12月14日と19日にWordPress5.3.1・5.3.2がリリースされました。各バージョン共にメジャーアップデートほど大きな変更点はありませんが、5.3.1では46個もの修正と更新が行われています。5.3.2では5.3.1がリリースされた後に発見された重要度の高い修正・改良が行われました。「5.3.1」のバージョンでは、修正箇所も多くセキュリティについての対策が行われていますので、アップデートすることをお勧めします。セキュリティの修正は以下の通りです。API経由で先頭固定投稿を許してしまう問題。これにより名前付きコロン属性が適切に処理される。セキュリティとメンテナンスのリリース脆弱性情報が公開されているため、攻撃者にも情報は渡っています。上記の修正の適用はもちろん、セキュリティ対策を行い、被害に合わないよう注意しましょう。タイムスタンプが公開されていることが判明。APIの乱用によって流出した可能性が高いとのこと。データが公開されたことによって、大規模なSMSスパムやフィッシングキャンペーンに使われることがあるため、注意を呼びかけています。アカウントのプライバシー設定を調整することで、プロファイルによって削除される可能性を最小限に抑えられるとして、以下の手順で設定行うことで対策可能だとしています。Facebookを開き設定に移動プライバシーをクリック関連する全てのフィールドを友人または自分のみに設定Facebook以外の検索エンジンにプロフィールリンクしますかをチェックを外す現在は、サーバーのIPアドレスを管理しているISPに悪用レポートを送信し、12月19日にデータベースは利用できないよう対処しているとこのことです。象印ユースサービス株式会社が運営する象印でショッピングが第三者の不正アクセスにより、最大で280,052件の個人情報が流出したと報告しています。流出した個人情報は氏名・住所・メールアドレス・電話番号などを含む情報としており、クレジットカード情報は流出していないとのこと。経緯は、12月4日お客様からキャンペーンに乗じた不正メールが届いているとの報告を受け内部調査を実施。結果、不正アクセスを受けていることが判明し、象印でショッピングを同日に停止しています。不正メールは以下のようなメールで偽サイトへ誘導しているようです。キャンペーン実施中!送信元:shopmaster@zojirushi.co.jpまた、偽サイトで搾取された可能性のある情報は以下の通りです。有効期限セキュリティコード偽サイトで入力したパスワードもし、見覚えのない請求があった場合は一度ご確認いただき、もし決済があった場合はクレジットカード会社に問い合わせるようお願いをしています。今後、再発防止を行い再開は当サイトにてまたお知らせするとのことです。ついてのお知らせ(象印でショッピング)ECオーダー.com通信販売サービス終了へ2019年10月9日に明らかになった、5ヶ月におよぶ7467件のクレジットカード情報流出から対策を考えていたECオーダー.comを運営するホビボックス株式会社がサービス終了することを明らかにしました。サービス再開に向けて、セキュリティ対策や専門家との協議する中でお客様に安心してご利用いただける環境を根本的に解決するには困難であるため、今回このような決断に至ったと報告しています。当サイトに登録していたデータなどは1月以降に削除し、3月には全て削除する予定と共に、親会社である株式会社ティーアイエスに吸収合併することを報告し、お詫びと感謝の言葉を述べています。本件については、引き続き親会社である株式会社ティーアイエスが対応するようです。参考:ECオーダー.com通信販売サービス終了のお知らせ電子小説サービス・ノベルバ、33,639件の個人情報流出2019年12月25日、株式会社ビーグリーが運営する電子小説サービスのノベルバの一部サーバーに不正アクセスを受け、個人情報33,715件が流出した可能性があると報告しています。発覚した経緯は、12月18日に監視プログラムがエラーを検知したため、内部調査を行ったところ、以下の情報が流出した可能性があることが発覚した。ユーザーIDログインパスワードユーザーアイコン画像メールアドレス登録SNSのID(登録がある場合)投稿作品の内容を含む会員の行動データなどの情報が含まれているとのこと。参考:個人情報の流出に関するお詫びとお知らせ不正アクセスによってクレジットカード情報3312件流出2019年12月11日に株式会社プレジィールが運営するグラマシーニューヨークオンラインショップが不正アクセスを受けたことにより、クレジットカード情報3312件が流出していることが判明しました。経緯は、クレジットカード会社からの報告によって発覚。カード決済を停止したとのこと。第三者機関の調査によって、当サイトで2018年10月31日~2019年6月14日の間にクレジットカード決済をした方の、カード名義人名・クレジットカード番号・有効期限・セキュリティコードが流出したことが考えられると報告しています。この調査を受け止め、セキュリティ対策を講じ再開の目処が立ち次第、当サイトにてお知らせするとしています。参考:弊社が運営する「グラマシーニューヨークオンラインショップ」への不正アクセスによる個人情報流出に関するお詫びとお知らせ不正アクセスにより個人情報2085件流出、身代金の要求も株式会社サイトビジットが運営する資格スクエアマガジンを管理するデータベースに11月6日不正アクセスがあったことを12月9日に報告。原因調査をしたところデータベースに身代金要求を要求するメッセージが記載されていたようです。対象のサーバを停止、通信のルール確認やアカウントパスワードの変更など行う対策を行っています。今後同様のことが起こらないよう、対策を実施していくとしています。株式会社サンウェルがお客様から不正メールが届いているとの連絡を受け調査したところ、Emotetに感染していることが12月3日に判明。現状被害は報告されていませんが、引き続き被害が起こらないよう「メールの添付ファイルを開封しない」よう注意を呼びかけています。今回の事態を重く受け止め、再発防止や信頼回復に努めるとしています。株式会社モーターマガジン社のコーポレートサイトに不正アクセスがあったことが、クレジットカード会社からの連絡で明らかになりました。経緯として、6月27日にクレジットカード会社からカード情報の流出の懸念について連絡がありカード決済を停止。第三者機関の調査によって一部不正利用された可能性があることがわかりました。原因は、サイトの一部脆弱性を利用され不正アクセスを受けたと報告しており、2018年8月21日から2019年6月27日の約10ヶ月間に当社コーポレートサイトにてクレジット決済を行った方が対象であるとのこと。有効期限セキュリティーコードの211名分のカード情報が流出したことが考えられています。再発防止に備え、セキュリティ強化や監視体制強化を行うようです。再開の目処は立っておらず、決定次第Webサイトにてお知らせしますとしています。参考:弊社が運営する「モーターマガジン社コーポレートサイト」への不正アクセスによる個人情報流出に関するお詫びとお知らせまとめ昨年12月のニュースをお送りしましたが、いかがだったでしょうか。年末に注意喚起をおこないました、「Emotet」の被害がご紹介した他にも多く見られました。URLには注意して開封するよう心がけましょう。その他にも、個人情報流出の規模が大きい事例が数件ありました。不正アクセスによる、流出が絶えない状態にあります。一度、運営されているサイトに脆弱性がないか、サーバのセキュリティ対策は万全かどうか確認することで、攻撃を受けるリスクを低くすることが可能です。セキュリティ対策が万全出ない場合は、セキュリティ専門家がいる企業に問い合わせるところから始めてみてはいかがでしょうか。"いいね!"Facebookで更新情報をお届け。株式会社プレートSEO対策やWeb制作・システム開発で実績のある企業です。WordPressに特化したチームがお客様の課題を解決します。wp.makeとはワードプレスに最適なサーバーなどインフラ周りのご提案から、導入後のワードプレスの使い方のフォローまで、どのようなご要望でも、対応可能な低価格で高品質なWordPressでのwebサイト制作、カスタマイズの外注サービスですwp.support保守サービスとはワードプレスを利用する際にネックになりがちなのがセキュリティ面です。wp.support保守サービスは、様々なサーバ環境に対応する保守・運用・管理サービスです。バージョンアップ対応や、セキュリティ対策、バックアップなどの基本的な対応を低価格で実行いたします。reserved.WordPressをもっと便利に安全にWordPress運営に役立つ『wp.makeメルマガ』の登録はこちらから。最新のセキュリティ対策やおすすめプラグイン情報に加え、緊急対応が必要な情報は号外でお知らせします!WordPress運営に役立つ『wp.makeメルマガ』の登録はこちらから。緊急対応が必要なセキュリティ情報等は号外でお知らせ!【メールアドレス。