メディア

WordPressのアップデート公開、直ちに更新を　脆弱性悪用でWebサイト制御の恐れも

最新バージョンのWordPress 4.7.3では6件の脆弱性が修正された。

» 2017年03月08日 08時23分公開

　オープンソースのコンテンツ管理システム（CMS）WordPressの脆弱性を修正するアップデートが3月6日に公開された。脆弱性を悪用されればWebサイトを制御される恐れもあり、WordPressを使っているサイトは直ちに更新するよう、強く勧告している。

　WordPressのブログによると、今回のアップデートではWordPress

4.7.2までのバージョンに存在していたクロスサイトスクリプティング（XSS）やクロスサイトリクエストフォージェリ（CSRF）など、6件の脆弱性に対処した。

　これら脆弱性を修正した最新バージョンは4.7.3となる。脆弱性のほかに、39件のバグなども修正された。デフォルトの自動バックグラウンド更新機能を有効にしている場合は自動的に更新される。

　WordPressを巡っては、脆弱性を突いてサイトを改ざんされる被害が相次いでおり、1月下旬のパッチで修正された深刻な脆弱性を悪用する攻撃の激増も伝えられている。

アップデートを伝えるWordPressのブログ

WordPressサイトの改ざん被害は150万件超に　「最悪級の脆弱性」
「今回、被害に遭っているサイトは、WordPress 4.7.2にアップグレードするまで何度も何度も改ざんされ続ける」とセキュリティ企業は警告している。
WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害
脆弱性情報が公開されてから48時間足らずの間に悪用コードが投稿され、脆弱性のあるサイトを探して攻撃を試す動きはインターネット全体に広がった。ハッキングされたWebサイトの数は6万6000以上にのぼり、現在も増え続けている。
「WordPressのアップデートは大至急」　攻撃発生でIPAが注意喚起
Webサイトをマルウェア配布に悪用するために脆弱性が悪用される恐れがあることから、コンテンツ管理でユーザーの多いWordPressの更新を急いで適用してほしいとしている。
WordPress、更新版で深刻な脆弱性を修正　安全確保のため情報公開を先送り
WordPressは1月26日に更新版の4.7.2が公開されたが、この時点では意図的に深刻な脆弱性の存在を明らかにしていなかった。

注目のテーマ