セキュリティ
【2026年10月】Rank Math SEO PROにマルウェア混入｜正規アップデート経由の感染と復旧方法
WordPressのSEO対策プラグイン「Rank Math SEO PRO」で、正規の更新ファイルにマルウェ…
JOURNAL
カテゴリー: セキュリティ
セキュリティ
【2026年10月22日追記】PHPの重大な脆弱性2件に修正版が公開されました
2026年10月21日、PHP開発チームは重大な脆弱性2件を修正したPHP 8.2.35、8.3.36、8.4…
セキュリティ
【2026年10月】BackuplyにSQLインジェクションの脆弱性｜バックアップ復元時の管理者権限奪取に注意
WordPressのバックアップ・復元プラグイン「Backuply」に、SQLインジェクションの脆弱性が報告さ…
セキュリティ
【2026年10月】UpdraftPlusの緊急修正版が公開。1.26.12から1.26.13へ追加更新
UpdraftCentralの接続キー悪用問題について、開発元TeamUpdraftが公式声明を発表しました。…
セキュリティ
【2026年10月】miniOrange OTPに認証回避の脆弱性｜ワンタイムパスワード設定を確認
WordPressのログインや会員登録にワンタイムパスワード認証を追加する「miniOrange OTP Lo…
セキュリティ
【2026年10月】MailOptinに管理者権限奪取の脆弱性｜会員登録フォームの設定に注意
メールマガジン登録フォームやポップアップを作成できる「MailOptin」に、管理者アカウントを乗っ取られる可…
セキュリティ
【2026年10月】My CalendarにCVSS 9.8の重大な脆弱性｜イベントカレンダーから管理者権限奪取の恐れ
WordPressのイベント管理プラグイン「My Calendar」に、未ログインの第三者が管理者アカウントを…
セキュリティ
【2026年10月】Theme My Loginに管理者アカウント乗っ取りの脆弱性｜マルチサイト環境に注意
WordPressのログイン・会員登録画面をカスタマイズする「Theme My Login」に、パスワードを不…
セキュリティ
【2026年10月】The GridにCVSS 10.0の重大な脆弱性｜未ログインでサーバー上のコード実行が可能に
WordPressで記事や写真、商品などを格子状に表示できる有料プラグイン「The Grid」に、重大なリモー…