WordPress深刻脆弱性が悪用開始、認証なしで乗っ取り可能
secure-clip_編集担当
ライター
この記事のポイント
- WordPressのコア機能に重大脆弱性が発見。認証なしで遠隔操作可能。
- 既に攻撃が始まっている。プラグインではなくシステム本体の問題で広く影響。
- 早急なアップデートが必須。WordPress利用企業は直ちに対応が必要。
セキュリティ研究機関Searchlight Cyberが「wp2shell」と名付けた脆弱性を公開しました。WordPressのコア部分に存在するSQL インジェクション脆弱性で、ユーザー認証なしにサーバーを完全に乗っ取られる危険性があります。プラグインではなく基本システムの問題のため、影響範囲が広大です。脆弱性番号CVE-2026-63030が付与され、既に実際の攻撃に利用されています。WordPressを導入している企業は、セキュリティパッチの適用を最優先で実施してください。
よくある質問
- 弊社もWordPressを使用しています。すぐにやるべきことは？
- 直ちにWordPressを最新版にアップデートしてください。IT部門に緊急対応を指示し、アップデート完了まで追加の予定は組まないことをお勧めします。
- なぜプラグインではなくコア機能の脆弱性は危険なのか？
- コア機能は全WordPressサイトに含まれているため、影響範囲が極めて広い。プラグインなら個別対応で済みますが、これは全体的な対応が必須です。
- 既に攻撃が始まっているということですが、被害確認方法は？
- ログファイル分析やセキュリティ診断で痕跡確認が可能です。アップデート後、セキュリティ専門家による診断を検討してください。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
