「WordPress」に不正コードの挿入につながる脆弱性--多くのサイトに影響

Zack Whittaker （ZDNet.com）翻訳校正：編集部 2015年02月06日 13時17分

メール

ダウンロード

　オープンソースのブログプラットフォーム「WordPress」のプラグインに脆弱性が発見された。この脆弱性によって数多くのウェブサイトが危険にさらされている。研究者らによると、この脆弱性を用いればウェブサイトに悪意のあるコードを挿入することが可能になるという。

　この脆弱性は、画像表示に用いられる「Fancybox」という人気プラグインに存在していた。セキュリティ企業Sucuriの研究者らによると、悪用すれば脆弱性を抱えたサイトにマルウェアやその他のスクリプトを追加できるようになるという。

　研究者らは「このプラグインは深刻な脆弱性を抱えていることが確認できた」「この脆弱性は実際に広い範囲で悪用されており、多くのウェブサイトが影響を受けている」と述べている。

　Fancyboxは米国時間2月5日時点で同プラグインをアップデートし、この脆弱性に対応している。

提供：Wikimedia Commons

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

キーワード：脆弱性（ぜいじゃくせい）

IT用語としては、コンピュータやネットワークに存在するセキュリティ上の弱点を指す...(続きを読む)

サイバー攻撃

社会インフラとして存在感を示すIT。日本政府が「国民生活及び社会活動に不可欠なサ...(続きを読む)

連載

CIO: 情報通信技術の新たな使い方; 田中克己「2020年のIT企業」; 林雅之「スマートマシン時代」; デジタルバリューシフト; M2Mの世界; Global CxO Studyを読む; モノのインターネットの衝撃; データ偏在時代のやり方; 松岡功「一言もの申す」; 空間データが変える未来; 三国大洋のスクラップブック; 大河原克行のエンプラ徒然; 今週の明言; アナリストの視点
コミュニケーション: 情報系システム最適化
モバイル: モバイルファーストは不可逆; 企業モバイルの時代; 通信のゆくえを追う; スマートデバイス戦略
セキュリティ: ベネッセ情報漏えい; ネットワークセキュリティ; セキュリティの論点
OS: XP後のコンピュータ
スペシャル: AWS re:Invent 2014; Teradata 2014 PARTNERS; Dreamforce 2014; Oracle OpenWorld 2014; Windows Server 2003サポート終了; 実践ビッグデータ; VMworld 2014; 中国ビジネス四方山話; ZDNetクラウドTV; オムニチャネルというワナ; UI/UXでおもてなし; 日本株展望; ベトナムでビジネス; アジアのIT; 10の事情; エンタープライズトレンド; クラウドと仮想化; NSAデータ収集問題; ビッグデータの核心

4月にサポートが終了した「Windows XP」の対応はどうしていますか。

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。

ITビジネス全般については、CNET Japanをご覧ください。