WordPress の重大脆弱性、Webサイトへの不正侵入相次ぐ
secure-clip_編集担当
ライター
この記事のポイント
- WordPressの重大脆弱性2件が悪用され、複数のサイトが被害に遭っています
- 不正なプログラムがサイトに仕込まれると、顧客情報流出やサイト改ざんの危険が高まります
- WordPressとプラグインを最新版に更新し、定期的なセキュリティ監査が重要です
WordPress利用企業に深刻な脅威が迫っています。サイバー攻撃者が「wp2shell」と呼ばれるWordPressの重大な脆弱性を悪用し、Webサイトに不正なプログラム（Webシェル）やウイルスを埋め込む被害が報告されています。一度侵入されると、攻撃者はサイトを自由に操作でき、顧客データの盗難やサイト改ざん、さらなるマルウェア配布の足がかりにされる恐れがあります。企業のWebサイトは顧客接点の重要資産です。直ちにセキュリティ対策を強化してください。
よくある質問
- 自社のWordPressが影響を受けているか確認できますか？
- システム管理者に最新のセキュリティアラートを確認させてください。WordPressのバージョン確認とセキュリティスキャンツールの実行で確認できます。
- 対策に多くの時間や費用がかかりますか？
- まずは定期的なアップデートで対応できます。被害後の復旧は多大な費用と時間がかかるため、予防投資が重要です。
- 企業にどのような被害が考えられますか？
- 顧客情報流出、信用失墜、業務停止、法的責任が生じる可能性があります。迅速な対応で被害を最小化できます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
