先日、WordPressの4.7.0と4.7.1においてWebサイトのコンテンツを改ざんされかねない深刻な脆弱性が検知されたとの報告がありました。さくらインターネットのレンタルサーバをお使いの方には、登録しているメールアドレスにも以下の件名でメールが届いているかと思います。【重要】WordPressの脆弱性についての注意喚起さくらインターネットの公式サイトにも同じ内容が掲載されていますので、こちらでも確認ができます。軽くググったところ、いくつかの改ざん手順を記事にしているブログを発見いたしました。具体的には特定のAPIにPHPでPOST送信することで、認証なしにサイトの改ざんができるようです。悪意のあるユーザーにこのブログを参考にされても困るので、URLのご紹介は控えたいと思います。Webサイトで使用しているWordPressのバージョンを確認WordPressの管理画面にログインし、ダッシュボード画面で現在のバージョンを確認しましょう。4.7.0もしくは4.7.1を使っているサイトは早めのアップデートを!該当のバージョンをお使いの場合は、早めに脆弱性対策済みの4.7.2へのアップデートをおすすめいたします。WordPressのアップグレードの手順がわからない場合や不安な場合は以下の記事でご紹介しておりますので、もしよろしければご参考にしてください。【WordPress】WordPressを4.6.1から4.7へアップグレードしました【WordPress】WordPressを安全にアップグレードするためにやっておきたい5つの項目4.7.0よりも過去のバージョンを使用している場合は?4.7.0よりも過去のバージョンをお使いの場合は早急にアップデートをする必要はないものの、今回発表された件とは別の脆弱性が潜んでいる可能性もゼロではありません。早めに最新のバージョンへアップデートするのが賢明です。まとめWordPressは厳しい見方をすれば小規模の脆弱性は頻繁に指摘がされているとも言えますが、ここまでわかりやすい脆弱性は珍しいのではないでしょうか。個人サイトならまだしもビジネスで使用されているような大規模サイトでは大きなダメージを喰らう可能性もあります。本記事を読まれて心あたりのある方は、早急にWordPressのバージョンを確認することをおすすめいたします。ため、即時には反映されません。住宅ローン2019年5月7日さらに見る記事を書いている人フォローするRSSを購読するWebデザイナー/フロントエンド・エンジニアのMasaです。独学でWebデザインを勉強後Web業界へ就職し、今の会社に勤めて12年目になりました。2016年4月にマイホームを購入し、休日は芝生いじりと育児に励んでいます。