WordPressの人気プラグイン「LiteSpeed Cache」に重大な脆弱性があることが判明、数百万ものウェブサイトが乗っ取られる可能性も

2024/08/23 11 users WordPress 判明 脆弱性 オープンソース 時点

オープンソースのブログ用ソフトウェア兼コンテンツ管理システムであるWordPressは、2024年4月の時点で全ウェブサイトの43.4％で使われています。そんなWordPressの人気プラグインである「LiteSpeed Cache」に脆弱(ぜいじゃく)性があり、数百万ものウェブサイトが乗っ取られる可能性があると報じられました。 Critical P... 続きを読む

WordPressのAll in One SEOプラグインの重大な脆弱性に注意、4.1.5.3への更新が必要

2021/12/23 10 users WordPress 脆弱性 注意 Sucuri 更新

WordPressのAll in One SEOプラグインの重大な脆弱性に注意、4.1.5.3への更新が必要 サイバーセキュリティ企業のSucuriは12月21日（現地時間）、公式ブログの記事「Critical Vulnerabilities in All in One SEO Plugin Affects Millions of WordPress Websites」において、WordPressの人気プラグイン「All in One SEO」... 続きを読む

オークファンがDeNAのBtoBマーケットプレイスを12.5億円で買収 | TechCrunch Japan

2015/05/26 17 users DeNA 買収 TechCrunch JAPAN

AutomatticがWooCommerceを買収―WordPressサイトが簡単にオンラインショップになる人気プラグイン 続きを読む

AutomatticがWooCommerceを買収―WordPressサイトが簡単にオンラインショップになる人気プラグイン | TechCrunch Japan

2015/05/20 25 users 買収 TechCrunch JAPAN オンラインショップ

WordPressでオンラインショップを作りたいなら、選択肢は事実上一つ、WooCommerceだろう。 750万ダウンロードを誇るWooCommerceはすべてのWordPressプラグインの中でもトップ10に入っている。先ほど発表されたニュースによると、WooCommerceは正式にWordPressファミリーに入った。WordPress.comの運営会社、AutomatticはWooComm... 続きを読む

WordPressの脆弱性は人気テーマやプラグインにも影響、ゼロデイ攻撃の発生も - ITmedia エンタープライズ

2015/05/08 32 users ゼロデイ攻撃 Jetpack WordPress プラグイン

脆弱性の影響はデフォルトのテーマ「TwentyFifteen」や人気プラグインの「JetPack」にも及ぶ。情報が公開される前からこの脆弱性を突く攻撃の発生が報告されていたという。 コンテンツ管理システム（CMS）のWordPressが5月7日の更新版で修正した脆弱性は、デフォルトで使われているテーマも含めて多数のWordPressプラグインやテーマに影響を及ぼすことが分かった。セキュリティ企業の... 続きを読む

WordPressのプラグイン「WP Super Cache」に深刻な脆弱性 - ITmedia エンタープライズ

2015/04/07 29 users WordPress WP Super Cache 脆弱性

Webページの表示を高速化するためのWordPress用プラグイン「WP Super Cache」に深刻な脆弱性が発見され、修正のためのアップデートが公開された。 WP Super Cacheはダウンロード数が100万を超えている人気プラグイン。最新バージョンの1.4.4で脆弱性が修正されている。 セキュリティ企業Sucuriの4月7日のブログによると、修正前のバージョンには持続型クロスサイトスク... 続きを読む

WordPressの人気SEO対策プラグインに脆弱性、更新版で修正 - ITmedia ニュース

2015/03/12 16 users WordPress 脆弱性 修正 標的 事態

攻撃者が標的とするWebサイトに管理権限を持ったユーザーを登録し、そのWebサイトを完全に制御する事態も想定されるという。 WordPressを使ったWebサイトのSEO対策（検索エンジン最適化）に使われている人気プラグイン「WordPress SEO」の脆弱性を修正する更新版が3月11日に公開された。 WordPress SEOはダウンロード数が100万を超す人気プラグイン。脆弱性情報サイトのW... 続きを読む

「WordPress」に不正コードの挿入につながる脆弱性--多くのサイトに影響 - CNET Japan

2015/02/06 55 users WordPress 挿入 脆弱性 不正コード 影響

オープンソースのブログプラットフォーム「WordPress」のプラグインに脆弱性が発見された。この脆弱性によって数多くのウェブサイトが危険にさらされている。研究者らによると、この脆弱性を用いればウェブサイトに悪意のあるコードを挿入することが可能になるという。 この脆弱性は、画像表示に用いられる「Fancybox」という人気プラグインに存在していた。セキュリティ企業Sucuriの研究者らによると、悪... 続きを読む

【対策あり】10万以上のWordPressサイトが「SoakSoak」により攻撃を受け、11,000ドメインがブラックリスト入り｜I believe in technology

2014/12/17 29 users SoakSoak Technology WordPress

I believe in technology すべての人に technology を！ -security,iPhone,iPad,android,mac,IT,etc 「SoakSoak」と呼ばれるロシア製マルウェアが急激に広がっています。 　 　セキュリティ企業Sucuriによると、「SoakSoak」はWordPressの人気プラグイン「Slider Revolution」の脆弱性を悪用し... 続きを読む