wordpress内のプログラム[phpmailer]に 重大な脆弱性が見つか …

2
公式サイト・セキュリティ情報サイト・サーバー会社も バージョンアップを喚起 しています。 HP乗っ取りや書き換えの被害にあわないためにも、Wordpressアップデートの ご検討をお願いします。ご不明な点はお気軽にお問い合わせくださいませ。 詳細ページ:https://www.xserver.ne.jp/news_detail.php?view_id=7680 詳細ページ:https://lolipop.jp/info/news/6924/ 詳細ページ:https://news.mynavi.jp/article/20210514-1888237/ より引用(2021/05/14 15:37の記事) 公式サイト詳細ページ:http://t.ly/mP6J スマホでも、沢山バージョンアップの通知が 来たりするよね。 バージョンアップでは、最新の機能を追加し たり、プログラムの中のセキュリティが低い 場所【脆弱性】の修正が対応されているよ。 脆弱性をそのままにしておくのは、傷口をそ のまま直さずに使うのと同じ。 脆弱性を発見したハッカーが不正侵入して、 昨日まで普通だった HP が乗っ取られたり、 書き換えされてしまう危険性があるよ。 簡単に更新できるホームページ更新プロ グラム Wordpress は、使っているサイト も増えているので、世界中のハッカーか ら狙われやすいんだ。 普通に見れていたホームページが、ある日 突然見れなくなってしまうだけじゃなく、不正 なプログラムを設置されてウイルスをばら撒い たり、偽のネットショッピングサイトに書き変 わって詐欺サイトになったりするんだ。 今まで見ていた人も混乱するし、検索サイト から偽のネットショッピングサイトにたどり着い てお買い物をしてしまう人も出てきてしまう危 険性も高いよ。偽サイトでは、決済時に入 力した個人情報やクレジットカード情報を盗む 事を目的にして、金銭被害に遭う人も増え ているんだ。 Wordpressの セキュリティリスクって何? バージョンアップをしないとどう なるの?今HPは使えてるよ? ホームページの乗っ取りや書き換 えって具体的にどういうこと? システムソリューション事業部 株式会社 NEXT岐阜 Wordpress内のプログラム[PHPMailer]に 重大な脆弱性が見つかり、 最新バージョンへのアップデートを推奨してます 米コンピュータ緊急事態対策チーム(US-CERT: United States Computer Emergency Readiness Team)は5月13日( 米国時間 )、 「WordPress Releases Security Update|CISA」において、WordPress に脆弱性が存在すると伝えた。この脆弱性を悪用されると、 攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされている。 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 WordPress 3.7 から 5.7.1 までのバージョン 修正されたバージョンにアップデートすることで、次の脆弱性が修正される。対象の脆弱性は深刻度が緊急(Critical)および重要(High) に分類されており注意が必要。該当する機能を使っている場合にはただちにアップデートを適用することが望まれる。 NVD - CVE-2020-36326、NVD - CVE-2018-19296 今回の事態のQ & A

Upload: others

Post on 16-Oct-2021

2 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Wordpress内のプログラム[PHPMailer]に 重大な脆弱性が見つか …

公式サイト・セキュリティ情報サイト・サーバー会社もバージョンアップを喚起しています。

HP乗っ取りや書き換えの被害にあわないためにも、Wordpressアップデートのご検討をお願いします。ご不明な点はお気軽にお問い合わせくださいませ。

詳細ページ:https://www.xserver.ne.jp/news_detail.php?view_id=7680

詳細ページ:https://lolipop.jp/info/news/6924/

詳細ページ:https://news.mynavi.jp/article/20210514-1888237/より引用(2021/05/14 15:37の記事)

公式サイト詳細ページ:http://t.ly/mP6J

スマホでも、沢山バージョンアップの通知が来たりするよね。バージョンアップでは、最新の機能を追加したり、プログラムの中のセキュリティが低い場所【脆弱性】の修正が対応されているよ。脆弱性をそのままにしておくのは、傷口をそのまま直さずに使うのと同じ。脆弱性を発見したハッカーが不正侵入して、昨日まで普通だった HP が乗っ取られたり、書き換えされてしまう危険性があるよ。

簡単に更新できるホームページ更新プログラム Wordpress は、使っているサイトも増えているので、世界中のハッカーから狙われやすいんだ。

普通に見れていたホームページが、ある日突然見れなくなってしまうだけじゃなく、不正なプログラムを設置されてウイルスをばら撒いたり、偽のネットショッピングサイトに書き変わって詐欺サイトになったりするんだ。今まで見ていた人も混乱するし、検索サイトから偽のネットショッピングサイトにたどり着いてお買い物をしてしまう人も出てきてしまう危険性も高いよ。偽サイトでは、決済時に入力した個人情報やクレジットカード情報を盗む事を目的にして、金銭被害に遭う人も増えているんだ。

Wordpressのセキュリティリスクって何?

バージョンアップをしないとどうなるの?今HPは使えてるよ?

ホームページの乗っ取りや書き換えって具体的にどういうこと?

��������������������システムソリューション事業部株式会社NEXT岐阜

������������������ ������������

������������

Wordpress内のプログラム[PHPMailer]に重大な脆弱性が見つかり、

最新バージョンへのアップデートを推奨してます

米コンピュータ緊急事態対策チーム(US-CERT: United States Computer Emergency Readiness Team)は5月13日(米国時間)、「WordPress Releases Security Update|CISA」において、WordPress に脆弱性が存在すると伝えた。この脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされている。脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。WordPress 3.7 から5.7.1までのバージョン修正されたバージョンにアップデートすることで、次の脆弱性が修正される。対象の脆弱性は深刻度が緊急(Critical)および重要(High)に分類されており注意が必要。該当する機能を使っている場合にはただちにアップデートを適用することが望まれる。NVD - CVE-2020-36326、NVD - CVE-2018-19296

今回の事態のQ & A

Page 2: Wordpress内のプログラム[PHPMailer]に 重大な脆弱性が見つか …

ZoomやGoogleハングアウトを利用した

ビデオ会議・打ち合わせ・商談ツール

Instagram・YouTube・Facebookなどの

SNS活用×ホームページ集客

オンライン化を検討中の経営者の方へ。情報発信・SNSどれから手を付けるとお悩みなら…

ホームページで出来るオールインワン集客

新規ホームページやテレワーク用のソフト導入で補助金を活用できます!事例など気軽にお問い合わせください!補助金利用で導入を促進!

小規模事業者持続化補助金 補助率

2 /350万円上限 公募締切公募締切 2021年7月7日(水)、9月8日(水)

業務効率化や生産性向上のための事業が対象

IT導入補助金(A・B類型/C・D類型)公募締切公募締切 2021年 7月 30日(金)ITツールの導入に活用できる補助金補助率

1/2~2 /3※類型により最大補助率や公募締切は変動

※条件により補助上限が最大100万円

最大450万円

オンラインでは移動時間の削減ができるので、商談件数を増やし効率よく業務を回すことが可能です。相手にとっても、移動時間削減のメリットは大きく、「感染症対策をしている企業」という好印象を与えることも。見込み客の初回打ち合わせや訪問後の書類確認など、訪問と並行しての利用もおすすめです。

各種SNSの特徴に応じた情報掲載を展開し、ホームページへの導線を作って、お問い合わせにつなげます。難しいホームページのアクセス解析も、アドバイスやご提案いたしますので、お気軽に相談ください。

裏面FAXで今すぐ簡単お問い合わせ

[email protected][tel]058-275-3550 [fax]058-275-3557

株式会社NEXT岐阜