【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます｜More Access! More Fun

テクノロジーカテゴリーの変更を依頼記事元:

www.landerblue.co.jp

504 usersがブックマークコメント

125

【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます｜More Access! More Fun

さきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。サイト改ざん？ http:/... さきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。サイト改ざん？ http://ja.forums.wordpress.org/topic/24503 サイトが急に文字化けになり、困っております；； Hacked by Krad Xinと黒の上部ツールバーにあり、サイトが改ざんされてしまったのでしょうか？ハッカーの声明リストを見ると、日本のサーバで乗っ取った宣言のがずらりこれはほんの一部です。おそらく数千、数万の被害が。 ※追記　DN乗っ取りでなければ数百〜千単位で済むかもしれないですが・・ただ攻撃は28日深夜から29日朝にかけても続き、被害は増大しています。 8/29　11時のリリースだと4802件だそうです。くれぐれもリストにあるところは見に行かないように・・・感染してしまう可能性があります!! でもってドメインを検索して見ると、ほとんどがロリ

yuuturn0422 wordpressのクラックって、ただユーザが気付かないだけで結構多い。この件は顕示欲の強いクラッカーだったから気付いただけで。強固なパスワード設定と、バージョンアップとパーミション設定は確実に！

2013/08/28 リンク

michiki_jp まさにlolipopでwordpress運用しているけど特に問題ない。「軒並み」ってのは煽り過ぎだろ。/ lolipopでも数ヶ月前からパスワード管理とかきちんとやってくれってメールきてたぞ。何度も何度も。

2013/08/29 リンク

itochan とりあえず、バージョンいくつなのか程度は書いてくれてもよかったのでは？　ロリポップとinterQ以外でのWordPressユーザにとっては重要だと思うし…

deep_one 脆弱性以前に、WordPressはパスワードファイルの置き場所が基本的におかしい。／ロリポップが言っているのは「サーバーの特権アカウントは奪われていない」って意味だろうな。／アクセス権は三つ目の方がotherで重要。

ymn ヘテムルで改ざんされた後に都合でロリポに移ったけど、これは自己管理に問題があるのでは。春からWordPressのブルートフォースアタックが続いているのに対応してないって話なわけで（アタックされた経験者）。

p260-2001fp 訂正追記：ロリポのWordpress簡単インストール機能を使うとconfig系のphpはパーミッション644でインストールされる。後から直さなかった人は被害うけてる可能性大。要チェック

noa777 「事実じゃなかったらどうするつもりです?株価にまで言及してますが責任とれますか？」熊谷社長、永江氏に激おこ（●｀ε´●） https://twitter.com/m_kumagai/status/372737835360858112

glory820 【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてますさきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。 Tags: feedly, ifttt, saved for later via Pocket August 31, 2013 at 12:29AM

2013/11/25 リンク