WordPressセキュリティ – TokyoBlackHatNews

Bricksforge WordPressプラグインの脆弱性、実環境で悪用される

WordPressのセキュリティ企業Patchstackによると、WordPressプラグイン「Bricksforge」の重大な脆弱性が実環境で悪用されています。この脆弱性は「CVE-2026-85097」として追跡されており、CVSSスコアは9.8です。認証されていない攻撃者が任意のファイルをアップロードし、悪意

meterpreter.org 2026年9月21日 23:50

Click2Shell:1本のリンクがWordPressサイトを乗っ取る

すでに認証済みの管理者がリンクを開くだけで、ボタンを押すことなくWordPressにテーマをインストールさせられる――そんな事態を、攻撃者の手にした1本のリンクが引き起こします。9月17日、WordPressはCMSコアの欠陥を修正するバージョン7.1.1をリリースしました。pwn.aiチームは、

csoonline.com 2026年9月12日 00:42

インドのSTPI、偽Cloudflareチェックを通じてTerminalFix型攻撃を配信

インド企業にクラウドインフラを提供する政府機関が、意図せずマルウェアを拡散していました。インドのソフトウェア技術パーク(STPI)に関連するあるウェブサイトが、偽装されたCloudflare認証ページを配信していること

securityweek.com 2026年8月19日 22:41

本日開催のバーチャルイベント:CodeSecCon ― コードとアプリケーションをセキュアに保つ

本日開催されるCodeSecConには、すでに1,500人を超える参加登録者が集まっています。CodeSecConは、開発者とサイバーセキュリティ専門家が一堂に会し、アプリケーションの構築・保護・保守のあり方を刷新することを目指す、主要なバーチャルイベントです。 CodeSecConはソフトウェアセキュリティにおける

therecord.media 2026年6月19日 22:13

ロシアのハッカー集団Evil Corpに連なるマルウェアネットワークを国際警察が摘発

ロシアを拠点とするサイバー犯罪集団Evil Corpに関連するマルウェアネットワークが、国際的な法執行作戦によって壊滅的な打撃を受けました。100台以上のサーバーが停止され、マルウェアの拡散に利用されていた約1万5,000件の侵害サイトが浄化されています。オランダ、カナダ、米国、ドイツの当局は木曜日、ドメイン名を

helpnetsecurity.com 2026年6月18日 23:36

法執行機関がSocGholishに打撃：106台のサーバーを停止、1万5,000サイトを浄化

偽のソフトウェアアップデートを通じてユーザーにマルウェアを配布してきた「SocGholish」が、大きな打撃を受けました。「オペレーション・エンドゲーム」を推進する国際法執行機関の連合が、同グループが使用していた106台のサーバーおよびドメインを停止させ、悪意あるペイロードを配信するために侵害されてい

techradar.com 2026年6月17日 02:54

OptinMonsterプラグインの脆弱性、120万件のWordPressサイトを攻撃にさらす

人気のWordPressプラグイン「OptinMonster」を標的にした巧妙なサプライチェーン攻撃により、120万件以上のWordPressサイトが危険にさらされました。 Sansecのセキュリティ研究者は、OptinMonster、TrustPulse、PushEngageの各プラグインにCDN経由で配信される正

cyberpress.org 2026年5月18日 17:18

重大なFunnelKitバグ：WooCommerceストアが攻撃にさらされている

重大な脆弱性により、40,000以上のWooCommerceストアフロントのセキュリティが侵害され、サイバー犯罪者が決済時に顧客の支払いデータを静かに盗むことができるようになっています。攻撃はすでに進行中であり、人気のあるFunnelKit「Funnel Builder」プラグインの重大な欠陥を利用して、通常のマー

techradar.com 2025年12月9日 02:48

Sneeit WordPress RCEの脆弱性により、ハッカーが自分自身を管理者として追加可能に ― 安全を守る方法

WordFenceがSneeit Frameworkプラグインにおける重大なRC...

タグ: WordPressセキュリティ