WordPressサイトが危険に、プラグイン経由で不正アクセス
secure-clip_編集担当
ライター
この記事のポイント
- WooCommerceの特定プラグインに重大な脆弱性が発見され、ハッカーが悪用中
- 不正な裏口プログラムをサイトに埋め込まれ、データ盗難や改ざんリスクが発生
- 該当プラグイン利用者は直ちに更新・停止し、サイト診断を実施すべき
WordPress用の決済プラグイン「WooCommerce Wholesale Lead Capture」に重大な脆弱性が見つかりました。ハッカーはこの穴を利用してサイトに不正なプログラム（バックドア）を仕込み、サイト管理者に気づかれないまま内部にアクセスしています。被害を受けるとサイト改ざん、顧客情報盗難、さらには他のサイトへの攻撃拠点にされる恐れがあります。ECサイト運営者は至急プラグインの更新確認と、セキュリティ診断を実施してください。
よくある質問
- 当社のWordPressサイトが危ないかどうか、どう確認する？
- WooCommerce Wholesale Lead Captureプラグインを導入している場合は要注意。セキュリティ診断ツールや専門業者に点検を依頼し、不正なファイルがないか確認してください。
- プラグインの更新をしていなかったら何をすべき？
- 直ちに最新版に更新するか、不要なら削除してください。その後、サイトが不正アクセスされていないか専門家に診断してもらうことをお勧めします。
- 顧客情報は安全か？
- 被害を受けていた場合、顧客データが盗まれている可能性があります。該当顧客への通知と、クレジットカード情報が漏えいしていないか確認が必要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
