過去に有名なサイトでも紹介されたWordPress無料テーマにワームが仕組まれているそうです。SEMTechnologyExtraInformationRecommend週間ブックマークカテゴリーなしExtra201005/17過去に有名なサイトでも紹介されたWordPress無料テーマにワームが仕組まれているそうです。この記事の読了時間:約2分10秒ツイートプログラム情報系ブログ「WebTecNote」さんにて、WordPressの無料配布テーマにワームが仕込まれてるかも、という記事が掲載されてます。内容的には「とある無料のWordPressテーマの中にワームが仕込まれていて、そのテーマを一度でもアクティブにする(=テーマを使ってみる)と、そのディレクトリにあるテーマ全部感染しますよ!」とのコト。以下、簡単に内容と対処法と詳細な記事へのリンクを掲載しますので、WordPressを使ってる方はご確認ください。無料テーマに隠されたワームについて感染すると諸々の情報を抜き取ったメールがハッカーに届き、いともたやすく管理画面に侵入されて。判明している感染テーマは「SimplePerfect(リンク先自体は感染していないようです。)」というテーマで、過去に有名なサイトでも紹介されていたようですので、ご存知の方もいらっしゃるかもしれません。他のユーザーを削除するか全ユーザーのパスワードを変更する、といった処置が必要だそうです。自分が感染しているかの判断方法ですが、おそらく現在使用中のテーマのfunction.phpをダウンロードし、そのファイル内で”wp_set_auth_cookie”という関数が使われているかどうか、文字列検索などで確認してみてください。使われてないようなら、とりあえず今回の件では問題ないかと。使われているようであれば、その関数が何をしているか念入りに調べるしかなさそうです。)」ってゆー文字列がHitしたら、アウトのようです(cperpageってのが、本来無いはずのモノらしいので)。注意喚起と拡散防止の意味を込めての記事で、あまり詳細でもありませんので、詳しくは是非下記サイトにて各自ご確認してみてください。WebTecNote以上、駆け足での解説でしたが、フリーテーマを結構触ってる方はもちろん、WordPress使ってる方はセキュリティーの為にもご確認ください。自分も家に帰ったらソッコーでチェックしますっ!ツイート関連する記事WordPress2.8の不具合が報告されています。linksDropboxデバイスを選ばないオンラインストレージ。tenpu無広告のおしゃれなファイル転送サービス。ギガファイル便大容量ファイル(25GB)にも対応の転送サービス。aguse.jpURLからサーバやドメイン管理者などを取得。SimilarWeb競合サイト解析ツール。Fontsの全フォントを任意の文字で一覧化。Insightsサイトの読み込み時間と問題箇所をスコア化。LookupHTML特殊文字を類似文字から逆引き出来るサービス。Regexpreg_matchのマッチング結果を出力。Mail時間延長可能なワンタイムメールサービス。ご利用環境チェックツール自分のIP/HOST、OS、ブラウザ、解像度などを表示。Akinator頭に浮かべた人物を当てる超能力サービス。thisこのブログはウェブデザインやプログラミングなどをはじめ、web制作者向けの様々な技術や情報を掲載しています。現・フリーランスwebクリエイター。verb」として、フルスタックフリーランスやってます。