WordPressに新たな管理者アカウントを作成してサイトを乗っ取るマルウェアが出現

2023/10/13 14 users マルウェア 出現 WordPress 管理者アカウント タスク

WordPress向けセキュリティプラグイン・Wordfenceを開発しているDefiantが、本物のWordPressプラグインを装いつつさまざまなタスクを実行できる、高度なバックドアとして機能するマルウェアの存在を明らかにしています。 Backdoor Masquerading as Legitimate Plugin https://www.wordfence.com/blog/2023/10/backdoor-m... 続きを読む

ChatGPTにWordPressプラグインを要求したら数日かかる作業を5分で完了させたという報告

2023/02/07 28 users chatgpt コーディング職 政策顧問 テクノロジー 精度

チャットAI「ChatGPT」は2023年2月には月間1億ユーザーに到達したほど急速に成長しており、Googleのコーディング職の試験にパスしたり、裁判官が判決文を作成する際に使用されたりと、さまざまな事例でその精度の高さが報告されています。アメリカのテクノロジーと国家安全保障政策に携わる政策顧問でコンピュータ科学者... 続きを読む

100万インストールのWordPressプラグイン「Ninja Forms」にCVSSv3スコア9.8の脆弱性

2022/06/17 8 users 脆弱性 ログインユーザー名 領域 WordPress フォーム

CVSSv3スコアは9.8　脆弱性が存在するバージョンは？ Ninja Formsは、WordPressで構築したWebサイトを簡単にカスタマイズできるプラグインで、100万以上のアクティブインストールがある。同プラグインは、フォームに「マージタグ」を追加し、投稿IDやログインユーザー名など、WordPressの他の領域から値を自動入力する機... 続きを読む

8万4000超のWebサイトに乗っ取りのリスク　WordPressプラグインの脆弱性、確認とアップデートを

2022/01/18 10 users 脆弱性 ハードル アップデート Webサイト 攻撃

述べ8万4000を超えるWebサイトで利用されているWordPressプラグインに乗っ取りの脆弱性が存在することが明らかになった。攻撃が成功するには管理者の操作が必要になるためハードルは高いと見られているが、成功した場合にはサイトの乗っ取りが可能であることから注意が必要だ。 続きを読む

やさしい日本語化を支援する、やさしい日本語エディタWordPressプラグインの提供を開始｜アルファサード株式会社のプレスリリース

2020/09/14 7 users プレスリリース 無償 WordPress Freeプラン 開始

アルファサード株式会社は、機械学習によるやさしい日本語化支援サービスの「伝えるウェブ」をシェアNo.1 CMSのWordPressの管理画面のエディタ上で利用できる「やさしい日本語エディタ WordPressプラグイン(Simplified Japaneseプラグイン)」の提供を開始します。無償で利用できるFreeプラン、API利用数や追加サービスや... 続きを読む

WordPressプラグインとしてSite KitをGoogleが正式公開、WPからSearch Consoleのレポートを確認可能 | 海外SEO情報ブログ

2019/11/04 59 users 中級 ダッシュボード ベータ版 WordPress プラグイン

[レベル: 中級] Google は WordPress のプラグインとして Site Kit を正式リリースしました。 Site Kit を利用すると、Search Console や Google アナリティクスなどの Google のツールによるレポートを WordPress のダッシュボードから確認できます。 Site Kit はベータ版としてこれまでは提供されていました。 Google ... 続きを読む

AMPを「高速化技術」「一瞬で表示する技術」というのはもうやめよう。｜榊原昌彦｜note

2019/08/28 280 users 榊原昌彦 AMP Note ロク 一瞬

AMP（Accelerated Mobile Pages）がオープンソースとして立ち上げられてから数年が経ちました。食べログなどの大手Webサービスが対応し、また簡単にAMP対応できるWordPressプラグインが出たことで、今では一般に浸透してきた感じを持っています。 ただ「表示高速化技術」「一瞬で表示する技術」というのは正しくないので... 続きを読む

Google公式、各種レポートを統合して閲覧できるWordPressプラグイン「サイトキット」の開発ベータをリリース - Capital P

2019/06/20 39 users Capital P リリース アドセンス 各種レポート 一括

Googleによる新しいプラグイン、サイトキットの画面 サーチコンソール、アナリティクス、アドセンス、ページスピードインサイトを一括で表示する Googleは昨年末に開催されたWordCamp US 2018で発表していた、Site Kitの開発者版ベータを公開した。今すぐダウンロードして試すことができるが、本番環境ではまだ利用しな... 続きを読む

アップロードした画像を劣化させずに圧縮・最適化してくれるWordPressプラグイン「Smush Image Compression and Optimization」 | TechMemo

2019/05/22 34 users インストール インストール手順 TechMemo 以下 圧縮

Smush Image Compression and Optimizationは、アップロードした画像を自動的に圧縮・最適化することができるWordPressプラグインです。 画像を劣化させずにファイルサイズを削減してくれます。 Smush Image Compression and Optimizationのインストール インストール手順は以下の通りです。 Smush Image Compression an... 続きを読む

フキダシで会話形式にするWordpressプラグイン「LIQUID SPEECH BALLOON」 | WordPressやWebデザインなど紹介 Ocadweb

2019/05/13 9 users フキダシ Ocadweb Gutenberg対応 アイコン

最近良く見かけるようになったフキダシを使った会話形式の記事。 アイコンからフキダシ（吹き出し）にテキストを入力し、インタビューや会話形式で表示することができます。 以前、紹介したGutenberg対応のフキダシ（吹き出し）が簡単にできるWordpressプラグイン「LIQUID SPEECH BALLOON 」を紹介したいと思います。 Wo... 続きを読む

WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog

2019/04/17 280 users piyolog セキュリティベンダ 攻撃 悪用 ブラ

「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラ... 続きを読む

【重要】人気のあるWordPressプラグインが、Twitterアカウントのハイジャックを許すアクセストークンをリークしていた | TechCrunch Japan

2019/01/17 46 users アクセストークン ハイジャック Twitterアカウント

これまで何千ものウェブサイトにインストールされ、コンテンツをソーシャルメディア上にシェアする役割を果たして来た、WordPressのとある人気プラグインが、接続されたTwitterのアカウントを危険に晒していたことが発覚した。 問題のプラグインであるSocial Network Tabsは、WordPressで構築されたウェブサイトのソース... 続きを読む

知っておくと便利そうなWordPressプラグイン 2018年7月 - ENJILOG

2018/07/23 70 users ENJILOG

新しく色々と便利なプラグインも見つけたので一度まとめておこうと思います。 尚、「①便利系プラグイン」「②定番プラグイン」「③必須プラグイン」と下にいくほど使用頻度の高いプラグインのご紹介方法となっています。 ※一部、アップデートが止まっているプラグインや非公式プラグインもございます。自己責任にてご利用... 続きを読む

【CSS1行のみ】画像をドラッグ＆右クリック保存させない方法 | タノムノ

2018/05/04 79 users 盗用 CSS JavaScript 右クリック 1行

右クリックや画像ドラッグによる画像の盗用を防止したいというとき、いくつかの方法があります。 ・javascript ・wordpressプラグイン ・CSS その中でも、１番簡単な「たった１行のCSS」で画像保存＆ドラッグを防止する方法を紹介します。 続きを読む

オンライン上でPDFを結合・分割することができるWEBサービス「I Love PDF」 | TechMemo

2018/04/03 11 users TechMemo modules Hidden 結合 PDF

最近の投稿 オンライン上でPDFを結合・分割することができるWEBサービス「I Love PDF」 フッターに被らないスクロール追尾型のサイドバーを実装する方法 Contact Form 7のフォームにページタイトルやURLなどを隠し項目(hidden)で設定できるようになるWordPressプラグイン「Contact Form 7 Modules」 テキスト選択時の背景色や文字色をCSSで変更す... 続きを読む

無料でWEB接客ツール&ランバムバナーを設置できるWordPressプラグイン「LIQUID CONNECT」 | Ocadweb

2018/03/19 16 users Ocadweb Web接客ツール TOP Web 無料

無料でWEB接客ツール&ランバムバナーを設置できるWordPressプラグイン「LIQUID CONNECT」 TOP Web 無料でWEB接客ツール&ランバムバナーを設置できるWordPressプラグイン「LIQUID CONNECT」 今回Web接客ツールやランダムバナー機能を無料で搭載できるWordPressプラグインについて紹介します。そこそもWEB接客ツールやランダムバナーとはどういうも... 続きを読む

記事間の内部リンク構造を可視化するWordPressプラグイン「Show Article Map」 | NaeNote

2017/09/18 232 users カスタマイズ プラグイン 内部リンク WordPress 参考

以前、下記の記事で 内部リンク構造を可視化するカスタマイズ をご紹介しました。 参考   WordPressで記事間の内部リンク構造を可視化するカスタマイズ このたび少しだけ機能増強してプラグインに仕立てましたので公開します。 内部リンクの最適化にお役立てください。 記事間の内部リンク構造を可視化するプラグインShow Article Map Show Article Mapは、記事本文中に貼って... 続きを読む

WordPressのおすすめプラグイン36個 - はてな村定点観測所

2017/06/24 43 users WordPress はてな村定点観測所 Prime 手助け

2017 - 06 - 24 WordPressのおすすめプラグイン36個 WordPressのおすすめプラグイン 個人や仕事でWordPressやWordPressプラグインを使用する機会が多いので、おすすめのプラグインを書き出してみました。快適なWordPressライフの手助けとなれば幸いです。 特定用途にのみ役立つプラグインもあります。そちらは記事の下の方に記載しました。 001 Prime... 続きを読む

【CCC】記事のコピーを自動的に監視しながら、記事ネタやSEOキーワードも見つかるプラグインCheck Copy Contents | ジタカセ

2016/12/18 8 users CCC 兆候 パクリ SEO ヒント

CCCは、ブログ記事がコピーされた時に自動でメール通知してくれるWordPressプラグインです▼もしかしたら記事が盗用される（パクリの）兆候かも？▼しかし純粋に読者が興味関心や疑問に感じた部分かも？▼SEOのキーワードや記事ネタのヒントとしても使えるCCCについて紹介します。ども、さとけんです。今回はちょっと面白いWordPressプラグイン【 Check Copy Contents（CCC） ... 続きを読む

AMP最新情報 ―― Google検索のランキングにAMPが与える影響、WordPressがAMPプラグインを開発中 | 海外SEO情報ブログ

2015/12/20 31 users AMP AMPプラグイン WordPress 僕たち SEO

[レベル: 上級] AMP プロジェクトにたずさわっているGoogleのRichard Gingras（リチャード・ギングラズ）氏に、 Poynterがインタビュー しました。 インタビューのなかから、SEOに取り組む僕たちが特に気になる、AMPが検索ランキングに与える影響に関する部分を紹介します。 そのほか、AMPが持つ懸念点とAMP用のWordPressプラグインについての情報にも触れます。 ... 続きを読む

WordPressでTwitter、Facebook、はてブなどのオリジナルソーシャルシェアボタンを実装するコード | OZPAの表4

2015/12/17 57 users Twitter Facebook OZPA count 一念

やろうやろうと思いつつめんどくさいからいいやと放置していた記事直下SNSシェアボタンのオリジナルデザイン化。 Twitterの仕様変更でシェア数が吐き出されなくなり、これまでの公式ボタンではサイズが揃わないし、いい加減実装するか！と一念発起して対応してみました。 準備 まずは準備としてWordPressプラグインの SNS Count Cache をインストール。これはSNSのCountをCach... 続きを読む

WordPressにSEOプラグインを入れただけで順位が上がるのか試してみた結果

2015/11/05 49 users 順位 WordPress 結果 CTR メタディスクリプション

WordPressプラグイン「Yoast SEO」をインストールすると本当に検索順位が上がるのか。初期設定とメタディスクリプションを記入し、順位とCTRがどのように変動するのか検証してみました。検索結果に表示されるけどクリックされない、というのは悲しいものがありますね… さて、このような状況でプラグインを入れると何か変わるのでしょうか。 導入したのは「Yoast SEO」です。いろいろ細かな設定が... 続きを読む

選択した文字列ですぐにツイートできるWordPressプラグイン『Quote Tweet』

2015/10/22 9 users 文字列 プラグイン ボタン 文字 導入方法

文字を選択するとつぶやきボタンが出てくるWordPressプラグインです。 文字選択してくれた人が気軽にツイートできるようになります。 導入方法は、簡単 プラグインから『Quote文字を選択するとつぶやきボタンが出てくるWordPressプラグインです。 文字選択してくれた人が気軽にツイートできるようになります。導入方法は、簡単プラグインから『Quote Tweet』を探して入れるだけどのような挙... 続きを読む

僕がブログで使っているすべてのWordPressプラグイン23個 | ほりべあぶろぐ

2015/09/05 85 users アフロ ブラ WordPress 投稿頻度 すべて

このブログの記事数も100を超えていたので、ここらで使っているWordPressプラグインを全て紹介しようと思います。 はじめに ほりべあぶろぐデス。 4月末ぐらいから新しく始めたこのブログも、やっと記事数100を超えました。アクセス数も良い感じに伸びてきて更新が楽しくなり、ここ最近は投稿頻度をかなり上げたりしています。 このブログはWordPressを用いていますが、せっかくなので使っているプラ... 続きを読む

APIGateway - Amazon API Gateway + Lambda + Amazon Machine Learning で会員の購買予測が出来るWordPressプラグインを作る - Qiita

2015/07/20 48 users Qiita APIGateway Lambda 購買 返却

概要 Amazon API Gateway + Lambda + Amazon Machine Learningでユーザの購買(契約)予測が出来るWordPressプラグインを作ってみました。 Amazon Machine Learningでデータを機械学習させ、結果をAPI GatewayからWordPressへ返却、ユーザの購買(契約)予測を管理画面のユーザ一覧に表示させるまでを実施します。 ... 続きを読む