ãƒãƒªãƒãƒƒãƒ—ã®ã‚µã‚¤ãƒˆæ”¹ã–ん事件ã«å¦ã¶ã‚·ãƒ³ãƒœãƒªãƒƒã‚¯ãƒªãƒ³ã‚¯æ”»æ’ƒã®è„…å¨ã¨å¯¾ç–æ—¢ã«å ±é“ã•ã‚Œã¦ã„るよã†ã«ã€ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã«å¯¾ã™ã‚‹æ”¹ã–ん攻撃ã«ã‚ˆã‚Šã€è¢«å®³ã‚’å—ã‘ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼æ•°ã¯8428件ã«ã®ã¼ã‚‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚ã“ã“ã¾ã§å½±éŸ¿ãŒå¤§ãããªã£ãŸåŽŸå› ã¯ã€å ±é“ã«ã‚ˆã‚‹ã¨ã€(1)「WordPressã®ãƒ—ラグインやテーマã®è„†å¼±æ€§ã‚’利用ã€ã—ã€ä¸æ£ãªãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸã€(2)パーミッションè¨å®šã®ä¸å‚™ã‚’悪用ã•ã‚Œã¦è¢«å®³ãŒæ‹¡å¤§ã—ãŸã€ã¨ã„ã†ã“ã¨ã®ã‚ˆã†ã§ã™ã€‚ 29日夜ã®æ™‚点ã§ã¯ã€æ”»æ’ƒè€…ã®æ”¹ã–ん手法ã«ã¤ã„ã¦ã€ŒWordPressã®ãƒ—ラグインやテーマã®è„†å¼±æ€§ã‚’利用ã€ã—ã€ä¸æ£ãªãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã¦ã€Œwp-config.phpã®ã€ã®è¨å®šæƒ…å ±ãŒæŠœã出ã•ã‚ŒãŸã¨èª¬æ˜Žã—ã¦ã„ãŸãŒã€30æ—¥åˆå¾Œ7時éŽãŽã®èª¬æ˜Žã§ã€ã“ã®è„†å¼±æ€§ãŒä¾µå…¥çµŒè·¯ã¨ãªã£ã¦åŒç¤¾ã®ãƒ‘ーミッションè¨å®šã®ä¸å‚™ã‚’悪用ã•ã‚ŒãŸã“ã¨ãŒåŽŸå› ã ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ 「ãƒãƒªãƒãƒƒãƒ—ã€ã®WordPressサイト改ã–ん被害ã€åŽŸå› ã¯ãƒ‘ーミッションè¨å®šä¸å‚™
改ã–ã‚“ã•ã‚ŒãŸWordPressサイトã®å¾©æ—§æ–¹æ³•ã«ã¤ã„㦠- ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼
æŸãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒã§ã®å¤§è¦æ¨¡æ”¹ã–ã‚“ã§èµ·ã“ã£ã¦ã„ãŸï¼ˆã¨æŽ¨æ¸¬ã•ã‚Œã‚‹ï¼‰çŠ¶æ…‹ã®æ•´ç†ã€‚ | 技術系メモ
ãƒãƒªãƒãƒƒãƒ— Wordpress大é‡ãƒãƒƒã‚ング事件ã«ã¤ã„ã¦ã®ç†Šè°·æ£å¯¿GMO代表ã®å¯¾å¿œ
「ãƒãƒªãƒãƒƒãƒ—ã€ã®WordPressサイト改ã–ん被害ã€åŽŸå› ã¯ãƒ‘ーミッションè¨å®šä¸å‚™
第三者ã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚µã‚¤ãƒˆã®æ”¹ã–ん被害ã«é–¢ã™ã‚‹ã”å ±å‘Š - ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼
{{#tags}}- {{label}}
{{/tags}}