WordPress人気プラグインの脆弱性で不正アクセス被害
secure-clip_編集担当
ライター
この記事のポイント
- 複数のWordPressプラグインの脆弱性が悪用され、サイトへの不正侵入被害が発生中
- 攻撃者がバックドアを設置し、管理者アカウントを無断作成する被害が確認されている
- 該当プラグイン使用サイトは緊急更新と管理画面の監視が必須
WordPressの人気プラグイン「Ninja Forms」と「WPC Product Bundles for WooCommerce」に脆弱性が発見され、悪用されています。ハッカーはこの脆弱性を利用してサイトに侵入し、バックドアと呼ばれる秘密の入口を設置。さらに勝手に管理者アカウントを作成して、サイト全体を乗っ取る被害が報告されています。Webサイトが攻撃されると、顧客データの流出やマルウェア配布に悪用される危険があります。これらのプラグインを使用している企業は、直ちにアップデートと管理画面の不正アクセス確認が必要です。
よくある質問
- うちのサイトが被害を受けているか、どう確認すればいい？
- 管理画面の「ユーザー」メニューで、見覚えのないアカウントがないか確認してください。不審なログを見つけたら、システム管理者に報告してください。
- プラグインを更新すれば大丈夫？
- 最新版への更新は必須ですが、既に侵入されている可能性があるため、セキュリティスキャンも行うことをお勧めします。
- WordPressサイト全体のセキュリティを高めるには？
- 定期的なバージョン更新、不要なプラグイン削除、強固なパスワード設定、ファイアウォール導入などが有効です。専門家への相談も検討してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
