WordPress旧バージョンユーザは脆弱性を突いた攻撃に要注意！
» 偽ソフトを拡散：Wordpressの脆弱性を突いたSEO攻撃が浮上 – ITmedia News
人気ブログソフトWordpressの脆弱性を突いた新手のSEO攻撃が浮上していると、セキュリティ企業のPanda Securityがブログで伝えた。
それによると、この攻撃では米転職サービスCareer Builder傘下サイトのTheWorkBuzz.comと、非政府組織が運営するCenter for International Media Assistanceのサイトが利用された。検索エンジンで悪質なページを上位に表示させ、偽ウイルス対策ソフトウェアの配布サイトに誘導する手口が使われている。
いずれの攻撃もWordpressの旧バージョンの脆弱性を突いて、同ソフトウェアのフォルダにリダイレクト用の不正コードを大量に仕込んでいるという。脆弱性の詳しい内容は不明で、PandaはWordpressとサイト運営者に連絡を取って調べている。
このブログも WordPress を使っているので見過ごせない事態です。
今回の騒動は旧バージョンに限った話のようなので安心ですが、似たような攻撃を別の形で自分が受ける可能性もあります。
バージョンアップすれば問題ないようですが、これが相当面倒な作業なんですよね。特に使いこなしている人ほど PHP ファイルを直接いじっているでしょうから、なかなかバージョンアップに踏み切れないのではと思います。
よろしければ以下の関連（してそうな）記事もどうぞ！
- WordPress 3.0に無事アップデート完了
- セキュリティソフト：無料 vs. 有料
- ミニノートPCは危険？ クラッキングやウイルスに注意！
- WordPressで「続きを読む」の“#more-xxx”を除去する方法：WPアップグレード後にやること
- セキュリティソフトなしで１か月間ネットサーフィンすると恐ろしいことになるという話
- « 前の記事：“豚インフルエンザ”を英語で何と言う？ ……えっ、“豚”!?
- » 次の記事：“被リンクの急増＝スパム”は現実的にはありえない
Leave a Reply
Bookmarks
Recent Posts
- Ruby1.8.7以降ではtruncateメソッドの仕様が変わったらしくエラーが起きる
- Gmail画面のGoogle Taskリンクを消すスタイル
- Railsで次のエラーへの対処法：We’re sorry, but something went wrong.
- RailsのWEBrickサーバを強制的に停止する方法
- Rubyで1からnまでの整数をランダムに並び替える（処理速度の比較まで）
- JavaScript のお勉強でストップウォッチを作ってみた
- MS Wordをむりやりマークアップっぽく使う方法：異なる文字列の書式を一括で変更する
- WordPress 3.0に無事アップデート完了
- 2009年にお世話になった16のStylishスタイル
- 2009年にお世話になった17のGreasemonkeyスクリプト
Popular Posts
- PDF 作成ソフト比較：doPDF、PrimoPDF、クセロ 瞬簡PDF ZERO
- 15,066 views
- 使い勝手のいい白地図サービス「白地図、世界地図、日本地図が無料」
- 14,014 views
- 便利なFirefoxアドオン10選
- 12,441 views
- ジョジョの奇妙な壁紙画像（＋うろ覚えジョジョ動画）
- 11,875 views
- Firefoxアドオン「Stylish」の使えるスタイル8選
- 9,767 views
- 指パッチンのやり方・コツ：薬指と小指を握り込まない
- 8,424 views
- 「力不足」と「役不足」、「情けは人の為ならず」、「確信犯」など、誤用の多い言葉
- 7,653 views
- 気になるフリーソフト19選 – セキュリティ、USB関連、その他便利ソフト
- 6,537 views
- 新しいメッセンジャーで共有フォルダの代わりにファイルを共有する方法
- 5,821 views
- Office 2007 Wordで「標準の文字数を使う」が勝手に「行数だけを指定する」に変更される件
- 5,664 views
Recent Comments
- PDF 作成ソフト比較：doPDF、PrimoPDF、クセロ 瞬簡PDF ZERO に Takku @きにきじ管理人 より
- PDF 作成ソフト比較：doPDF、PrimoPDF、クセロ 瞬簡PDF ZERO に Takku @きにきじ管理人 より
- PDF 作成ソフト比較：doPDF、PrimoPDF、クセロ 瞬簡PDF ZERO に ookiyi より
- Railsで次のエラーへの対処法：We’re sorry, but something went wrong. に Takku @きにきじ管理人 より
- Railsで次のエラーへの対処法：We’re sorry, but something went wrong. に apo-co より
QR Code
- 携帯端末からも同じ URL でご覧いただけます。
![[画像] 今日の気になる記事「きにきじ」QR Code](http://www.kagitaku.com/diary/images/qrcode.png)
Notes
News
Blog Feed
![[画像] きにきじ Feed](http://www.kagitaku.com/diary/images/Newspaper_Feed_128x128_ie6.png)
Categories
Tag Cloud
お金
イタい
ゲーム
シュール
セキュリティ
ツール
デザイン
トヨタ
ネタ
パソコン
ファッション
ブラウザ
ブランド
マナー
マーケティング
メディア
モバイル
ライフハック
事件
仕事
任天堂
似非科学
勉強
動画
報道
広告
心理
恋愛
2ch
Amazon
Apple
au
Chrome
docomo
EMOBILE
Firefox
Google
IE
JavaScript
jQuery
LPO
Microsoft
Rails
Ruby
SEO
SoftBank
Web
WordPress
WPアップデート
Yahoo!
PR Links
Similar Blogs
Blog Information
(Since June 2009)
![[画像] kagitaku.com ロゴ](http://www.kagitaku.com/common/images/logo.png){kind=logo}
![[画像] 最上部へ](http://www.kagitaku.com/common/images/pageNavi-toTop.png)
![[画像] 最下部へ](http://www.kagitaku.com/common/images/pageNavi-toBottom.png)
![[画像] 履歴を戻る](http://www.kagitaku.com/common/images/pageNavi-back.png)
![[画像] 履歴を進む](http://www.kagitaku.com/common/images/pageNavi-forward.png)
![[画像] Contact](http://www.kagitaku.com/common/images/pageNavi-contact.png)
![[画像] Sitemap](http://www.kagitaku.com/common/images/pageNavi-sitemap.png)
