60万サイトで使われるWordpress多言語プラグインWPML、サイトがハッキングされ情報流出

登録日 : 2019.01.28 掲載サイト :

ニュース・コラム流出

サイトを多言語対応させるためのWordPress向けプラグイン「The WordPress Multilingual Plugin（WPML）」の開発チームで働いていた元従業員がWPMLのWebサイトを乗っ取り、その顧客に修正されていないセキュリティホールの存在を知らせるメールを大量送信したそうだ（ZDNet、welivesecurity）。このメールでは、プラグインを利用することで脆弱性が...

記事を読む

関連キーワード

暗号化セキュリティホール認証ハッキング脆弱性バックドアアカウントパスワード

関連記事

バーチャル音楽フェスの公式X“乗っ取り”で個人情報など流出か　JVCケンウッド公表

ITmedia NEWS セキュリティ

「ジュピターショップチャンネル」ECサイトに不正ログイン1万5000件　氏名・住所など流出のおそれ

ITmedia NEWS セキュリティ

「ウエルシアドットコム」から約4万人分の個人情報漏えいのおそれ　従業員がサポート詐欺に

ITmedia NEWS セキュリティ

ペイメントアプリ改ざん、クレカ情報1.8万件流出か　創価学会の仏具など販売「博文栄光堂」ECサイト

ITmedia NEWS セキュリティ

「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析

トレンドマイクロセキュリティブログ

人気記事ランキング

注意喚起: 2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）に関する注意喚起 (公開)

JPCERT/CC注意喚起

漏洩パスワード、最も多い文字列は「123456」　配列なぞった「qwerty」も4位

ITmedia NEWS セキュリティ

「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析

トレンドマイクロセキュリティブログ

イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

「この投資詐欺、freeeから漏れた情報を悪用してるかも」──そのとき、社員はどう動く　同社のセキュリティ訓練が再び

ITmedia NEWS セキュリティ

Weekly Report: Ubuntu Linuxで使用されているneedrestartコンポーネントに複数の権限昇格の脆弱性

JPCERT/CC注意喚起

Weekly Report: Drupalに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: 複数のApple製品に脆弱性

JPCERT/CC注意喚起

Weekly Report: Apache Tomcatに複数の脆弱性

JPCERT/CC注意喚起