WordPress

当ブログを運営しているさくらインターネットからのメールで知ったのですが、WordPress バージョン 4.9.3で自動更新が行われない不具合があるそうです。

 link >>  【重要】WordPress手動更新のお願い | さくらインターネット
 link >>  日本語 « WordPress 4.9.4 メンテナンスリリース

いつのバージョンアップからかは覚えていませんが、WordPressには自動更新の機能が付きました。
知らない間に更新してエラーで止まっても困るので自動更新の機能は切っておこうかと思ったのですが、特に問題なく動いているので自動更新のままにしてあります。

私は毎日ブログ更新で確認しているのでVer.4.9.3にした後、4.9.4が出た際は手動で更新しましたので特に不具合とかは気にしていませんでした。
結果的にさくらインターネットから連絡が来る前に4.9.4にアップデートしていましたが、頻繁にチェックしていない人は要注意ですね。

以前、放置していた私のTwitterアカウントが乗っ取られて広告が送られたことがありました。
今思い出しても冷や汗ものですが、一度やり始めた以上はきちんと管理するべきですしやめるならちゃんと後始末はするべきだと思いました。

それにしても私がWordPressを使い始めた頃に比べてずいぶん使いやすくなったなぁと思います。

毎日ブログを更新していながらそのブログを動かしているソフトウェアについてはすっかり関心を持たなくなっている今日この頃です。
当ブログはWordPressというCMSで動いていますが、そのWordPressで脆弱性が見つかったそうです。

 link >>  WordPress の脆弱性対策について：IPA 独立行政法人 情報処理推進機構
 link >>  WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害 – ITmedia エンタープライズ

以前にも1～2回あったように思いますが、今回はごく最近のバージョンでの脆弱性です。
Ver.4.7.0～4.7.1で発生しているようで、最新の4.7.2へのアップデートを至急行うよう注意喚起しています。

すでにこの脆弱性を利用して多数のウェブサイトが改ざんされたとの情報もあるので緊急度はかなり高いです。
また、攻撃に使われているIPアドレスも公開されているのでそちらもブロックしておいた方が良さそうです。


私は新バージョンの告知が出るとすぐにアップデートしています。
大きなサイトなどならいきなりアップデートせずに様子見で不具合の有る無しを見極めてからやったりするのかもしれませんが、個人ブログなのでそのへんはあまり気にしていません。

ただ、以前に1度、プラグインのアップデートで不具合を起こしてちょっとトラブったことがありますのでアップデート前にはバックアップをとるようにしています。
そして毎日のようにログインして確認しているので大丈夫かなと思っていたのですが、もう1つテスト用に作った環境があるのをスッカリ忘れていました。

現在運用しているのはさくらインターネットのレンタルサーバーのスタンダードコースなのですが、もう1つ同じスタンダードコースを契約しています。
2つも必要無いのですが、最初のスタンダードコースのサーバー機器が古くて読み込みが遅かったのであらためてスタンダードコースを契約して移動したという経緯があります。

現在はそのもう1つの方も機器の入れ替えをして快適になっていますが、そこへブログテーマやプラグインのテスト用にWordPressの環境を作っていました。
もう数年前のことでスッカリ忘れて放置状態でしたが、そちらのバージョンを確認すると3.3.2でした。

今回の脆弱性の対象ではありませんが、古いバージョンのものを使わずに放置しているのは非常にまずいので慌てて削除しました。
ここしばらくこういった出来事が無かったので油断していたことに冷や汗が出ます。

以前見ていたブログが削除されて無くなっていたりするのを見るととても残念に思いますが、管理側として見れば更新しなくなったブログやホームページをそのまま残しておくというのもリスクがあるとあらためて思いました。

2週間くらい前にVer4.5のアップデートがあったWordPressですが、多少バグがあったようでトラブルが報告されていました。
私もプラグインのアップデートでちょっとしたトラブルがあり、WordPress本体のアップデートも控えていました。

そのうち4.5.1が出るだろうと思っていたのですが、2週間ほどでJP版の4.5.1がリリースされたのでアップデートしてみました。

今のところ不具合らしきものは見当たらず動作しています。
プラグインのアップデートもいくつかありましたが、こちらも今のところ大丈夫そうです。

今まで何度もアップデートのあったWordPressですが、アップデートでのトラブルらしいトラブルは初めてでした。
特に問題が無ければ慌ててアップデートする必要もないのですが、セキュリティを考えると早めにアップデートしておきたいと思ってしまいます。