新手口「TRUST#GRAFT」、ログイン中のWordPress管理者のブラウザを使って悪意あるプラグインを勝手に導入──mu-pluginsの確認を
ログイン中のWordPress管理者のブラウザを「踏み台」にして、バックドア入りプラグインを勝手に入れる新手口が報告されました。見えるプラグインを消しても残る仕掛けとは？
「WordPress Contributor Toolkit 2.0」公開、デザイン刷新とダークテーマ、10言語の翻訳に対応
WordPress本体への貢献を手軽に始められるアプリ「Contributor Toolkit」が2.0に。新デザインやダークテーマ、10言語対応が加わった一方、日本語はまだ含まれていません。
WordPressプラグイン「Duplicator」にマルチサイトでのコード実行の脆弱性「CVE-2026-115251」──5.0.0への更新を
バックアップ・移行プラグイン「Duplicator」の旧版で、マルチサイトの子サイト管理者がネットワーク全体に影響するコード実行に至る恐れが公表されました。自分のサイトは対象になるのか、確認のポイントをまとめます。
WordPressのイベントカレンダー系プラグインに認証なしのRCE脆弱性2件、約24万サイトが未更新と報告──コメント機能の確認を
WordPressのイベントカレンダー系プラグインで、認証なしで悪用され得るRCE脆弱性が2件報告されました。約24万サイトが未更新とされ、公開済みの検証コードもあるといいます。更新と、コメント機能の設定確認を急ぎましょう。
WordPress.com運営のAutomatticで人員削減、4部門に波及──今後も数か月かけて続く見通し
WordPress.comを運営するAutomatticで、広報やVIP事業など4つの領域に人員削減が広がっていると報じられました。会社は人数を明かしておらず、さらに数か月かけて続く可能性も。
PHP本体に重大な脆弱性「PHP2Shell」、WordPressサイトも対象──PHPの更新は「WordPressの更新」では済まない
WordPressを動かすPHPそのものに、認証なしでコードを実行されうる重大な脆弱性が見つかりました。WordPressの更新だけでは直らないため、サーバーのPHPバージョン確認が急務です。
Automattic取締役会の「33時間」のクーデター未遂──マレンウェッグ氏が復権、WP Engine訴訟との関係も
休職から復権まで、わずか約33時間。WordPressの運営元Automatticで何が起き、WP Engine訴訟とどうつながっているのか、Fortuneの報道を整理します。
SEOプラグイン「Rank Math PRO」3.0.123にマルウェア混入、約11時間配布──有効化したサイトは侵害前提で対応を
人気SEOプラグインRank Mathの有料版に、自己再生するバックドアが約11時間だけ混入。更新しても消えないこの脅威、あなたのサイトは対象の時間帯に触れていませんか？
WordPress本体の「WP2Shell」攻撃連鎖、認証なしでサーバー乗っ取りの恐れ──6.8.6／6.9.5／7.0.2への更新と点検を
WordPress本体のREST APIの2つの脆弱性を連鎖させ、認証なしで管理者作成からコード実行まで進める「WP2Shell」。該当バージョンと、更新後も必要な点検ポイントをまとめました。
WordPressの「Bricksforge」に深刻な脆弱性「CVE-2026-85097」、すでに攻撃が始まる──認証なしでPHPファイルを設置される恐れ
Bricksビルダー拡張の「Bricksforge」に、認証なしでPHPファイルを設置できる緊急の脆弱性が見つかり、すでに攻撃が観測されています。対象バージョンと確認すべきポイントをまとめました。
新手口「TRUST#GRAFT」、ログイン中のWordPress管理者のブラウザを使って悪意あるプラグインを勝手に導入──mu-pluginsの確認を
ログイン中のWordPress管理者のブラウザを「踏み台」にして、バックドア入りプラグインを勝手に入れる新手口が報告されました。見えるプラグインを消しても残る仕掛けとは？
続けて読む「WordPress Contributor Toolkit 2.0」公開、デザイン刷新とダークテーマ、10言語の翻訳に対応
WordPress本体への貢献を手軽に始められるアプリ「Contributor Toolkit」が2.0に。新デザインやダークテーマ、10言語対応が加わった一方、日本語はまだ含まれていません。
続けて読むWordPressプラグイン「Duplicator」にマルチサイトでのコード実行の脆弱性「CVE-2026-115251」──5.0.0への更新を
バックアップ・移行プラグイン「Duplicator」の旧版で、マルチサイトの子サイト管理者がネットワーク全体に影響するコード実行に至る恐れが公表されました。自分のサイトは対象になるのか、確認のポイントをまとめます。
続けて読むWordPressのイベントカレンダー系プラグインに認証なしのRCE脆弱性2件、約24万サイトが未更新と報告──コメント機能の確認を
WordPressのイベントカレンダー系プラグインで、認証なしで悪用され得るRCE脆弱性が2件報告されました。約24万サイトが未更新とされ、公開済みの検証コードもあるといいます。更新と、コメント機能の設定確認を急ぎましょう。
続けて読むWordPress.com運営のAutomatticで人員削減、4部門に波及──今後も数か月かけて続く見通し
WordPress.comを運営するAutomatticで、広報やVIP事業など4つの領域に人員削減が広がっていると報じられました。会社は人数を明かしておらず、さらに数か月かけて続く可能性も。
続けて読むPHP本体に重大な脆弱性「PHP2Shell」、WordPressサイトも対象──PHPの更新は「WordPressの更新」では済まない
WordPressを動かすPHPそのものに、認証なしでコードを実行されうる重大な脆弱性が見つかりました。WordPressの更新だけでは直らないため、サーバーのPHPバージョン確認が急務です。
続けて読むAutomattic取締役会の「33時間」のクーデター未遂──マレンウェッグ氏が復権、WP Engine訴訟との関係も
休職から復権まで、わずか約33時間。WordPressの運営元Automatticで何が起き、WP Engine訴訟とどうつながっているのか、Fortuneの報道を整理します。
続けて読むSEOプラグイン「Rank Math PRO」3.0.123にマルウェア混入、約11時間配布──有効化したサイトは侵害前提で対応を
人気SEOプラグインRank Mathの有料版に、自己再生するバックドアが約11時間だけ混入。更新しても消えないこの脅威、あなたのサイトは対象の時間帯に触れていませんか？
続けて読むWordPress本体の「WP2Shell」攻撃連鎖、認証なしでサーバー乗っ取りの恐れ──6.8.6／6.9.5／7.0.2への更新と点検を
WordPress本体のREST APIの2つの脆弱性を連鎖させ、認証なしで管理者作成からコード実行まで進める「WP2Shell」。該当バージョンと、更新後も必要な点検ポイントをまとめました。
続けて読むWordPressの「Bricksforge」に深刻な脆弱性「CVE-2026-85097」、すでに攻撃が始まる──認証なしでPHPファイルを設置される恐れ
Bricksビルダー拡張の「Bricksforge」に、認証なしでPHPファイルを設置できる緊急の脆弱性が見つかり、すでに攻撃が観測されています。対象バージョンと確認すべきポイントをまとめました。
続けて読む
