改ざんの標的となるCMS内のPHPファイル(2016-02-25) - JPCERT/CC Eyes
調査の結果、これらのPHPファイルが改ざんされたことにより、Webサイトからのレスポンス内に不正なコードが、閲覧者のアクセス毎に動的に挿入されていたことが判明しました。 改ざんされたPHPファイルによって不正なコードが挿入される仕組み 改ざんされたPHPファイルには、「//istart」および「//iend」というコメントに挟まれた、図 1のような不正なPHPコードが挿入されていました（不正なPHPコードが難読化されている場合も確認しています）。 この不正なPHPコードは、外部から取得したコードを挿入する機能を持っており、特定のURLから不正なコードを受け取り、特定の位置に挿入します。 図 1: 「//istart」および「//iend」に挟まれた不正なPHPコード 挿入される不正なコード Webサイトに閲覧者がアクセスすると、改ざんされたPHPファイル中の不正なPHPコードは、図 2のよ
DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog
Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW
WordPress < 3.6.1 PHP Object Injection - tom.vg
WordPress < 3.6.1 PHP Object InjectionUpdate WordPress to avoid Remote Code Execution attacks 11 September 2013 After reading a blog post about a “PHP object injection” vulnerability in Joomla, I dug a bit deeper and found Stefan Esser’s slides of the 2010 BlackHat conference, which showed that PHP’s unserialize() function can give rise to vulnerabilities when supplied user-generated content. So b
危険なのは admin だけじゃなかった！WordPress で気をつけたいユーザー名
危険なのは admin だけじゃなかった！WordPress で気をつけたいユーザー名 2013年05月21日 15:46WordPress こないだこんなことを書きました。 WordPressへの不正アクセスログを記録して見せてくれるプラグイン Crazy Bone – 頭ん中 特に WordPress 3.0より前は デフォルトの管理ユーザー名が admin だったので、 admin という名前のユーザーがいると想定して それに対して大量の総当たり攻撃を仕掛けている輩がいるようです。 実際にユーザー名 admin での不正ログインが試されているログを Crazy Bone で記録してみたんだけど もうしばらくして確認してみたら、他にも面白いものが出てきました。 admin だけじゃない ユーザー名 admin を狙った攻撃が多発してるのは確かなんだけど 実は admin だけじゃなかっ
パスワードリセット
以下は、Matt Mullenwegが書いた WordPress.org 公式ブログの記事、「Passwords Reset」を訳したものです。 注意: 本日以降 WordPress.org（ja.wordpress.org と共通）フォーラムなどにログインする際、パスワードリセットが必要になります。 なお、Codex 日本語版は別サービスのため、パスワードのリセットは必要ありません。 今日の早朝、WordPress チームは、いくつかの人気のあるプラグイン（AddThis、WPtouch、W3 Total Cache）への巧妙に偽装されたバックドアを含む疑わしいコミットに気づきました。私たちはこのコミットが作成者本人からのコミットではないと断定し、これらのプラグインをロールバックし、強制的に更新しました。また、他にこの不愉快なことがなかったどうか調べる間、プラグインリポジトリへのアクセス
3.0.4 Important Security Update – WordPress News
Version 3.0.4 of WordPress, available immediately through the update page in your dashboard or for download here, is a very important update to apply to your sites as soon as possible because it fixes a core security bug in our HTML sanitation library, called KSES. I would rate this release as “critical.” This issue affects all versions of WordPress prior to 3.0.4, so if you are still on a 2.X rel
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
heise online – IT news, guides and background information | heise online