Click2Shell:WordPressの欠陥を突かれるとPHPコードが実行されサイトを乗っ取られる恐れ
「Click2Shell」と名付けられた新たに公表されたWordPress Coreの脆弱性チェーンにより、未認証の攻撃者がログイン中の管理者のブラウザを操作し、悪意あるテーマを気づかれずにインストールさせた上で、悪意あるリンクを一度クリックさせるだけでリモートコード実行(RCE)にまで発展させられることが判明しまし
タグ: AJAX
WordPressの「Click2Shell」脆弱性、ハッカーによるPHPコード実行とサイト乗っ取りを可能に
WordPressで新たに公表された「Click2Shell」と呼ばれる脆弱性により、攻撃者が脆弱なサイト上でリモートPHPコードを実行できる可能性があることがわかりました。ログイン中の管理者を特別に細工されたリンクのクリックへと誘導することで悪用されます。 2026年9月17日にリリースされたWordPressバー
物流大手Cevaへのサイバー攻撃、欧州の小売業者とSteamユーザーに影響
世界的な貨物輸送企業Ceva Logisticsへのサイバー攻撃により、欧州大手小売業者の出荷業務が混乱し、人気ビデオゲームプラットフォームの利用者の顧客データが流出した可能性があると報じられています。 Cevaはこの攻撃について公式には発表しておらず、コメント要請にも応じていません。しかし報道によれば、同社は今月
Joomlaの重大なNovarain/Tassosフレームワークの脆弱性がSQLインジェクションと認証なしのファイル読み取りを可能に
Novarain/Tassosフレームワークを搭載した拡張機能を実行しているJo...