今起きているサイバー攻撃 [無断転載禁止]©2ch.net (116レス)
上
下
前
次
1-
新
23
(1)
: 2017/02/06(月)23:19
AA×
>>19-22
外部リンク[html]:www.ipa.go.jp
[240|
320
|
480
|
600
|
100%
|
JPG
|
べ
|
レス栞
|
レス消
]
23: [] 2017/02/06(月) 23:19:56.01 >>19-22 原因は、これだな。ここを突かれた。 WordPress の脆弱性対策について https://www.ipa.go.jp/security/ciadr/vul/20170206-wordpress.html >WordPress.org が提供する WordPress は、オープンソースの >CMS(コンテンツマネジメントシステム)です。 >WordPress には、REST API の処理に起因する脆弱性が存在します。 > >本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上でコンテンツを >改ざんされる可能性があります。 > >本脆弱性を悪用する攻撃コードが確認されていますので、対策済みのバージョンへのアップデートを大至急実施してください。 > >開発者は本脆弱性を 1 月 26 日に更新された「4.7.2」で修正しましたが、 >利用者の安全を確保するため、脆弱性の内容については 2 月 1 日まで公開を遅らせていたとのことです。 >今回のケースを教訓に、今後も最新版が公開された場合は早急にアップデートを実施してください。 被害は、上にあがってる丸山大臣、筑波大学 生命領域学際研究センター、国立情報学研究所、理化学研究所ほかは 京都大学、光文社、公益社団法人日本青年会議所本会ほか多数。 WordPress 4.7.0〜4.7.1の虚弱性利用で、おそらく世界1万件ぐらいハックされてる。 http://medaka.5ch.net/test/read.cgi/sec/1485855344/23
原因はこれだなここを突かれた の脆弱性対策について が提供する はオープンソースの コンテンツマネジメントシステムです には の処理に起因する脆弱性が存在します 本脆弱性が悪用された場合遠隔の第三者によってサーバ上でコンテンツを 改ざんされる可能性があります 本脆弱性を悪用する攻撃コードが確認されていますので対策済みのバージョンへのアップデートを大至急実施してください 開発者は本脆弱性を 月 日に更新されたで修正しましたが 利用者の安全を確保するため脆弱性の内容については 月 日まで公開を遅らせていたとのことです 今回のケースを教訓に今後も最新版が公開された場合は早急にアップデートを実施してください 被害は上にあがってる丸山大臣筑波大学 生命領域学際研究センター国立情報学研究所理化学研究所ほかは 京都大学光文社公益社団法人日本青年会議所本会ほか多数 の虚弱性利用でおそらく世界1万件ぐらいハックされてる
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 93 レスあります
スレ情報
赤レス抽出
画像レス抽出
歴の未読スレ
AAサムネイル
ぬこの手
ぬこTOP
0.557s*