WordPress重大脆弱性、管理者がリンク開くだけで悪意あるテーマがインストール
secure-clip_編集担当
ライター
この記事のポイント
- WordPressコアに新たな脆弱性が発見。管理者が細工されたリンクを開くだけで危険。
- テーマの無断インストールから始まり、最終的にサイト乗っ取りまで可能な攻撃チェーン。
- WordPressの緊急パッチが公開済み。直ちに管理画面から更新を実施してください。
WordPress開発チームが新しい脆弱性の修正パッチを公開しました。この脆弱性は「Click2Shell」と呼ばれ、攻撃者が細工したウェブリンクを管理者に開かせるだけで、公式テーマディレクトリから勝手にテーマをインストールさせることができます。本来はインストールボタンをクリックする必要がありますが、この脆弱性ではそのステップをスキップされてしまいます。さらに危険なのは、このテーマ経由で追加の悪意あるコードをサイトに埋め込める可能性があり、最悪の場合サイト全体が乗っ取られるリスクがあります。WordPressサイトを運営している企業は、早急にシステムを最新版に更新してください。
よくある質問
- うちのWordPressサイトが影響を受けているか、どう確認すればいいですか？
- WordPressの管理画面にアクセスし、現在のバージョンを確認してください。パッチが適用されていれば最新版に更新されています。不明な場合は、ウェブ担当者またはシステム管理者に確認を取ってください。
- 既に何か被害を受けていないか、確認する方法はありますか？
- インストールされているテーマの一覧を確認し、心当たりのないテーマがないかチェック。怪しいテーマがあれば削除してください。必要に応じてセキュリティの専門家に診断を依頼してください。
- パッチ公開前に被害を受けた可能性があります。どうすべきですか？
- 直ちにシステム管理者に連絡し、専門のセキュリティ企業に調査を依頼してください。本文中の脆弱性の特性から、テーマの無断インストールやサイト改ざんが発生している可能性があります。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
