WordPress記事一覧
WordPress利用組織の約20%で該当バージョン検出、「GMOサイバー攻撃ネットde診断 ASM」が「WP2Shell」対応を発表
製品・サービス・業界動向
WordPress 6.9 以降で 2 件の脆弱性の組み合わせで遠隔コード実行の可能性
脆弱性と脅威
WordPress の深刻度「緊急」脆弱性「wp2shell 」の概要と対応指針 ～ GMO Flatt Security 解説
脆弱性と脅威
日本の上場企業Webサイトの70.1%がサポート終了済PHPで稼働
調査・レポート・白書・ガイドライン
WordPress テーマ・プラグインの脆弱性情報を無料配信「WordPress Security Advisory」開始
製品・サービス・業界動向
WordPressコアに複数の脆弱性、XSSほか中程度の脅威
脆弱性と脅威
WordPress の File Manager Advanced Shortcode における任意のファイルがアップロード可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
ImageMagick EngineプラグインにCSRFの脆弱性
脆弱性と脅威
WordPressのセキュリティ未実施の経営者の44.8%が「意識したことがない」と回答
調査・レポート・白書・ガイドライン
WordPress のセキュリティトラブル ワースト５
調査・レポート・白書・ガイドライン
WordPressの脆弱性突きサイト改ざん、レンタルサーバがWPの最新バージョンに適応できず
インシデント・事故
WordPressを対象とした攻撃が全体の半数、「FileManager」の脆弱性悪用が目立つ
調査・レポート・白書・ガイドライン
さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起
脆弱性と脅威
WordPress 用 FileManager を標的としたアクセス、10月13日から増加
脆弱性と脅威
「ロリポップ！レンタルサーバー」でWordPressの脆弱性診断をオプション提供
製品・サービス・業界動向
WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ（JPCERT/CC）
脆弱性と脅威
WordPressの保守・セキュリティ対策サービス「wp.support」を正式に開始（プレート）
製品・サービス・業界動向
WordPress向けのセキュリティ診断サービスを開始（ストーンビートセキュリティ）
製品・サービス・業界動向
無料ですぐできるWordPressセキュリティ対策～WordPressへのサイバー攻撃実態レポートよりPR
調査・レポート・白書・ガイドライン
WordPress用プラグイン「MTS Simple Booking C」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
WordPressプラグイン「TablePress」に任意のファイルにアクセスされる脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「BackupGuard」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
WordPress用「Shortcodes Ultimate」にサーバ上のファイルにアクセスされる脆弱性（JVN）
脆弱性と脅威
「WP Job Manager」に画像をアップロードされる脆弱性、被害報告も（JVN）
脆弱性と脅威
複数のWordPress用プラグインに脆弱性、最新版へのアップデートを呼びかけ（JVN）
脆弱性と脅威
WordPress用プラグイン「Multi Feed Reader」にデータベース取得などの脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「WP Live Chat Support」に任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
WordPress 4.6 においてPHPMailer の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
脆弱性と脅威
複数のWordPress用プラグインに任意のスクリプトを実行される脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「WP Statistics」に複数の脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「WP Statistics」に任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「WP Statistics」に任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「YOP Poll」にブラウザ上で任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
PHP FormMail Generatorで作成したPHPコードにスクリプト実行などの脆弱性（JVN）
脆弱性と脅威
WordPress に REST API における値検証不備により遠隔から任意のコンテンツが上書き可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
WordPressの脆弱性を受け、Movable Type の安全性について発表（シックス・アパート）
脆弱性と脅威
「WordPress」にWebサイトを改ざんされる脆弱性、すでに複数の被害を確認（JPCERT/CC、IPA）
脆弱性と脅威
PHPMailer において送信元情報の検証不備により任意のファイルが書き込まれてしまう脆弱性（Scan Tech Report）
脆弱性と脅威
WordPress用プラグイン「NextGEN Gallery」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「WP-OliveCart」に複数の脆弱性（JVN）
脆弱性と脅威
「KUSANAGI」搭載のWordPressホスティングを提供、WAFやSSL証明書も用意（NHNテコラス、プライム・ストラテジー）
製品・サービス・業界動向
Black Hat USA 2016 でプレゼンスを発揮した日本人、アーセナルで注目集めたツールたち
研修・セミナー・カンファレンス
テーマ・プラグインを含む「WordPress」の脆弱性スキャン、当面は無料で提供（ウォルティ）
製品・サービス・業界動向
WordPress用プラグイン「Welcart e-Commerce」に複数の脆弱性（JVN）
脆弱性と脅威
WordPress の Ninja Forms プラグインにおいて投稿内容の検証不備により任意のファイルがアップロードされてしまう脆弱性（Scan Tech Report）
脆弱性と脅威
WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「Welcart」にSQLインジェクションの脆弱性（JVN）
脆弱性と脅威
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
脆弱性と脅威
WordPress用テーマ「flashy」にXSSの脆弱性、開発終了のため使用停止を（JVN）
脆弱性と脅威
ActualAnalyzer Lite における Cookie パラメータが検証されず任意のコードが実行されてしまう脆弱性（Scan Tech Report）
脆弱性と脅威
親 ISIS のスクリプトキディ、性的暴行緊急対策サイトを改ざん～米国の WordPress を狙った低次元の攻撃を FBI が捜査中（The Register）
国際
ISIS名乗る改ざん、「Fancybox for WordPress」の脆弱性を悪用か（警察庁）
脆弱性と脅威
Wordpress 用プラグイン InfusionSoft Gravity Forms における任意のファイルがアップロードされる脆弱性（Scan Tech Report）
脆弱性と脅威
WordPress用のセキュリティプラグインに複数の脆弱性（JVN）
脆弱性と脅威
WordPress用プラグインにCAPTCHA保護メカニズムを回避される脆弱性（JVN）
脆弱性と脅威
WordPress用WP SymposiumプラグインのUploadHandler.phpにおける任意のファイルをアップロードされる脆弱性（Scan Tech Report）
脆弱性と脅威
外部からの不正ログイン、不正アクセスを防ぐWordPress向け無料プラグイン（JP-Secure）
製品・サービス・業界動向
攻撃の標的は小売りサイトや顧客情報を持つサイトへ、「WordPress」も標的（Imperva）
調査・レポート・白書・ガイドライン
WordPress運用パッケージにサーバ向けクラウド型セキュリティサービスを提供（トレンドマイクロ、デジタルキューブ、アイレット）
製品・サービス・業界動向
WordPress用プラグイン「MailPoet Newsletters」にCSRFの脆弱性（JVN）
脆弱性と脅威