WordPress人気プラグインに悪質なコード混入、サプライチェーン攻撃
secure-clip_編集担当
ライター
この記事のポイント
- ShapedPluginの複数WordPressプラグインが攻撃者に侵害され、悪質なコードが埋め込まれました
- 公式の配信チャネルを通じてコード注入されたため、正規ユーザーも知らずに被害を受ける可能性があります
- プラグインを利用中の企業は即座にアップデート確認と緊急点検を実施してください
セキュリティ企業Wordfenceの報告によると、WordPressプラグイン開発元ShapedPluginの開発・配布システムが未知の攻撃者に侵入され、複数のProプラグインに悪質なコードが混入されました。正規のライセンス更新チャネルを経由して配布されたため、多くのWebサイト運営企業が気づかないうちにサーバーを侵害される恐れがあります。これはサプライチェーン攻撃と呼ばれる非常に危険な手法です。
よくある質問
- 当社のWebサイトがShapedPluginを使っているか確認するにはどうしたらいいですか？
- WordPress管理画面のプラグイン一覧を確認してください。ShapedPluginのプラグイン（例：Post Slider、Smart Post Listなど）が導入されていないか確認が必要です。
- 影響を受けた場合、どのような被害が生じる可能性がありますか？
- 攻撃者がサーバーにアクセスし、顧客データ盗聴、偽の広告表示、追加の悪質なコード挿入など、重大な被害が発生する可能性があります。
- 今すぐ何をすればいいですか？
- 導入プラグインの緊急確認、最新版へのアップデート、セキュリティ企業による点検を依頼してください。必要に応じてITベンダーに相談しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
