チュートリアル
先日「WordPressのセキュリティリリースが増えているのはAIのせい？」というニュースを書いたが、その後SNSなどで「最近のWordPressは脆弱性が増えている」と考える人が多いように見受けられる。実態としては「生 […]
ニュース
8月6日にWordPress 7.0.3が、8月12日に7.0.4とセキュリティリリースが公開された。先日お伝えしたとおり、7月17日にはwp2shellという大型の脆弱性へのパッチ7.0.2がリリースされたばかりである […]
日本が海の日三連休に入ったばかりの深夜、WordPress7.0.2がリリースされた。これはセキュリティパッチであり、該当する脆弱性はREST APIの権限昇格バグを利用して任意のリモートコード実行をできてしまうという結 […]
makeブログで告知 “Upcoming Security Changes for Plugin and Theme Authors on WordPress.org” があったとおり、2024年 […]
2024年6月23日に判明したのだが、他ウェブサイトで流出したアカウント情報を利用した辞書型攻撃により、WordPressプラグイン作者のアカウントがクラックされた。この結果、公式ディレクトリにある5つのプラグインに悪意 […]
ここ数週間、WordPressチームやWordPress Securityチームを語るフィッシングメールが流行していると注意喚起されている。このメールには「WordPressに脆弱性が見つかったので、いますぐセキュリティ […]
WordPress 3.7〜4.0 のセキュリティメンテナンスを終了することがmakeブログで発表された。セキュリティチームによると、適用は2022年12月1日からで、11月30日に3.7〜4.0のマイナーリリース最終バ […]
2022年6月30日に公正取引員会が発表した資料「株式会社サイネックス及び株式会社スマートバリューから申請があった確約計画の認定等について」によると、二社は市町村のCMS導入に際し「オープンソースはセキュリティ的に危険で […]
GMOペパボが提供する人気レンタルサーバーLOLIPOP! がセキュリティ診断サービスWPセキュリティ診断を公開した。ロリポップレンタルサーバーを契約している場合は1サイト500円から利用できる。 WPセキュリティ診断サ […]
有名SEOプラグインAll in One SEO Packに脆弱性が発見された。すでにパッチがリリースされているので、利用しているユーザーは最新版への更新を。 All in One SEO Packは200万アクティブユ […]
本日、WordPress 5.2がリリースされた。コードネームは”Jaco”で、目玉となるのは5.1から導入されたサイトヘルスと、何度か取り上げてきたリカバリーモードだ。 まず、サイトヘルスだが、 […]
