WordPress使い見習いワードプレスッサー
WordPressのことを学んでいくサイト
我々の最新情報を取得するためにメルマガ登録お願いします!
[ Insert your subscription form here ]
注目記事
WordPress 7.1.4で修正されたRCE、公開後24時間で約6.3万件の攻撃試行──更新の確認とwp-content/upgradeの点検を
WordPress 7.1.4で直されたコア本体のRCEに、公開から24時間で6万件超の攻撃試行。自分のサイトは本当に更新済みか、画面で確かめるべき理由と点検ポイントをまとめました。
「WordPress 7.1.4」セキュリティリリース、アップグレード処理の弱点によるRCEなど12件を修正──すぐ更新を
WordPress 7.1.4が公開され、アップグレード処理の弱点によるRCEの可能性やXSSなど12件が修正されました。公式は即時の更新を推奨しています。
新手口「TRUST#GRAFT」、ログイン中のWordPress管理者のブラウザを使って悪意あるプラグインを勝手に導入──mu-pluginsの確認を
ログイン中のWordPress管理者のブラウザを「踏み台」にして、バックドア入りプラグインを勝手に入れる新手口が報告されました。見えるプラグインを消しても残る仕掛けとは?


