2016/05/31Jetpackのブログによれば、2012年11月にリリースされた「Jetpack2.0」以降のバージョンで脆弱性が発見された模様。WordPressで「Jetpack」を導入しているWebサイトの管理者は注意が必要である。Jetpack2.0以降のバージョンで脆弱性ITmediaによれば、脆弱性はセキュリティ企業のSucuriによって発見され、その内容は、Jetpackの「ショートコード埋め込み」モジュールにクロスサイトスクリプティング(XSS)の脆弱性が存在する。このモジュールを有効にしている場合、攻撃者がショートコードを含んだコメントを残すことによってWebサイトに悪質なJavaScriptを仕込み、管理者アカウントを乗っ取ったりSEOスパムを仕込んだり、訪問者を不正なWebサイトに誘導したりすることが可能とのこと。4.0.3」で修正されており、影響を受ける全バージョン向けに更新版がプッシュ配信されているようだ。Jetpackのブログでは、現時点で悪用の痕跡は見られないが、誰かに悪用されるのは時間の問題とし、できるだけ早く最新版に更新することを促している。posts.本日の人気記事ランキングiPhoneの通話が最初から勝手にスピーカーに?設定から解除可能iPhoneの電波が4Gに繋がらない時の解決方法Macに入っているiTunesの音楽をiPhoneでいつでも聴く方法LINEの通知が表示されない。ついてガジェットレビューやハウツー記事、IT・テック系ニュース、Amazon等のセール情報などを中心にお届けします。