Tiva Kavete Kiku

to Private space ver 2.1

WordPressの旧版にセキュリティー上の問題あり?

警告! WordPress旧版は簡単に乗っ取られる―即刻アップデートを -TechCrunch Japan-

 われわれはWordPressの旧版にはセキュリティー上の重大な脆弱性があるという報告を多数聞いている。WordPressは最大のブログ・エンジンの一つだ。最新のバージョン2.8はすでに531万7360回ダウンロードされている。われわれTechCrunchを含め、多くの大規模なブログがWordPressをブログ・プラットフォームとして利用している。
 しかし、WordPress専門ブログでLorelleは次のようにハッカーによる乗っ取りについて警告している。
あなたがWordPressのユーザーなら次の2点に注意すること。ブログが乗っ取られている証拠だ。
まず、パーマリンクに奇妙なコードが付加されている。(中略)第2に、「隠されたバックドアー」に注意すること。不審な管理者が設定されていないかチェックする。“Administrator (2)”や見慣れない名前の管理者が登録されていないか調べること。(TechCrunch Japan ホームページより引用)

 今朝RSSリーダでこの記事を発見したとき、仰々しいタイトル名に「本当かな・・・?」と思いましたけど、念のため、このBlogは大丈夫かどうか確認してしまいました(汗)。まあセキュリティ関係は定期的に内容を確認したり、WPのバージョンが上がったときには早めにバージョンアップの作業をしたりと気をつけていますけど、人間のすることですからどこに落とし穴があるかわかりませんからね・・・。

 自分でWordpressを使ってBlogを開設している以上、責任を持って不測の事態に対応できるように日頃から気をつけたいですね。

Comments are closed.