WordPress人気プラグイン企業がサイバー攻撃被害、管理者権限が奪われる危険
secure-clip_編集担当
ライター
この記事のポイント
- WordPress人気プラグイン提供企業がサイバー攻撃の被害を受けました
- 不正な管理者権限が作成され、サイト乗っ取りのリスクが発生しています
- 該当プラグイン利用中の企業は緊急にバージョン確認と更新対応が必要です
WordPressのプラグイン提供企業「BdThemes」が供給チェーン攻撃の被害を受けました。攻撃者は公式リポジトリのプログラムコードには手を加えず、配信ファイルに不正なデータを混入させました。これにより、プラグインをインストールしたWordPressサイトに勝手に管理者アカウントが作成される危険があります。WordPressは多くの企業ウェブサイトで使用されているため、影響は広範囲に及ぶ可能性があります。該当するプラグインを使用している企業は、すぐにプラグインの無効化と削除、またはセキュリティアップデートの適用が必要です。
よくある質問
- 当社のWordPressサイトが影響を受けているか確認するには？
- BdThemesのプラグインがインストールされている場合、管理画面のプラグイン一覧で確認できます。該当する場合は至急削除またはアップデートしてください。
- 不正な管理者が作成されたかどうか確認できますか？
- WordPress管理画面の「ユーザー」メニューで全ユーザーを確認できます。心当たりのないアカウントがないか確認し、あれば削除してください。
- このような被害を防ぐために企業がすべきことは？
- プラグインは信頼できる提供元からのみインストールし、定期的にアップデートを確認する。定期的なセキュリティ監査も有効です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
