サーãƒè¨¼æ˜Žæ›¸ã®ç™ºè¡Œã‚’検知ã€åˆæœŸçŠ¶æ…‹ã®WordPressã«ä¾µå…¥ã™ã‚‹æ‰‹å£ãŒæ¨ªè¡Œ | スラド ã‚»ã‚ュリティサーãƒè¨¼æ˜Žæ›¸ã®ç™ºè¡Œã‚’悪用ã—ã€WordPressã§ä½œã‚‰ã‚ŒãŸã‚µã‚¤ãƒˆã‚’ターゲットã«ã™ã‚‹æ”»æ’ƒãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„る（The Daily Swigã€matsuuåºäºŒæ®µã•ã‚“ã®ãƒ„イート）。 The Daily Swig ã®è¨˜äº‹ã«ã‚ˆã‚Œã°ã€ã“ã®æ”»æ’ƒã¯Certificate Transparency（CT）システムを悪用ã—ãŸã‚‚ã®ã€‚CTã§ã¯ä¸æ£ãªè¨¼æ˜Žæ›¸ã‚’迅速ã«ç™ºè¦‹ã™ã‚‹ãŸã‚ã€è¨¼æ˜Žæ›¸ã‚’ç›´ã¡ã«å…¬é–‹ãƒã‚°ã«è¨˜éŒ²ã™ã‚‹ã“ã¨ãŒç¾©å‹™ã¥ã‘られã¦ã„る。今回指摘ã•ã‚Œã¦ã„る攻撃ã§ã¯ã€æ‚ªæ„ã®ã‚ã‚‹ãƒãƒƒã‚«ãƒ¼ãŒå…ˆã®å…¬é–‹ãƒã‚°ã‚’監視ã—ã€WordPressã®æ–°è¦ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’検出ã™ã‚‹ã¨å³åº§ã«ã‚¢ã‚¯ã‚»ã‚¹ã€åˆæœŸã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«çŠ¶æ…‹ã®WordPressã«ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’仕掛ã‘ã‚‹ã¨ã„ã†æ‰‹æ³•ã§ã‚るよã†ã 。 ã“ã®æ”»æ’ƒã«ã‚ˆã‚Šã€TLS証明書ãŒè¦æ±‚ã•ã‚Œã¦ã‹ã‚‰æ•°ç§’ã‹ã‚‰æ•°åˆ†ã®ã†ã¡ã«ã‚µã‚¤ãƒˆãŒãƒãƒƒã‚ングã•ã‚ŒãŸã¨ã„ã†è¨¼è¨€ã‚‚複数出ã¦ãã¦ã„ã‚‹ã¨ã®ã“ã¨ã€‚証明書èªè¨¼å±€ã®Let's Encryptã®Josh
今ã™ãç¦æ¢ã—ãŸã‚‰æ—¥æœ¬ãŒå°‘ã—ã„ã„国ã«ãªã‚‹ã‚‚ã®3é¸
本当ã¯æ•™ãˆãŸããªã„Webデザインå‚考ギャラリーサイト37é¸
{{#tags}}- {{label}}
{{/tags}}