Home > ブログ

ブログ Archive

【WordPress】WordPress 4.7.0 ～ 4.7.1で脆弱性

2017-02-10 (金)
ブログ
WordPress

毎日ブログを更新していながらそのブログを動かしているソフトウェアについてはすっかり関心を持たなくなっている今日この頃です。
当ブログはWordPressというCMSで動いていますが、そのWordPressで脆弱性が見つかったそうです。

link >> WordPress の脆弱性対策について：IPA 独立行政法人情報処理推進機構
link >> WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害 – ITmedia エンタープライズ

以前にも1～2回あったように思いますが、今回はごく最近のバージョンでの脆弱性です。
Ver.4.7.0～4.7.1で発生しているようで、最新の4.7.2へのアップデートを至急行うよう注意喚起しています。

すでにこの脆弱性を利用して多数のウェブサイトが改ざんされたとの情報もあるので緊急度はかなり高いです。
また、攻撃に使われているIPアドレスも公開されているのでそちらもブロックしておいた方が良さそうです。

私は新バージョンの告知が出るとすぐにアップデートしています。
大きなサイトなどならいきなりアップデートせずに様子見で不具合の有る無しを見極めてからやったりするのかもしれませんが、個人ブログなのでそのへんはあまり気にしていません。

ただ、以前に1度、プラグインのアップデートで不具合を起こしてちょっとトラブったことがありますのでアップデート前にはバックアップをとるようにしています。
そして毎日のようにログインして確認しているので大丈夫かなと思っていたのですが、もう1つテスト用に作った環境があるのをスッカリ忘れていました。

現在運用しているのはさくらインターネットのレンタルサーバーのスタンダードコースなのですが、もう1つ同じスタンダードコースを契約しています。
2つも必要無いのですが、最初のスタンダードコースのサーバー機器が古くて読み込みが遅かったのであらためてスタンダードコースを契約して移動したという経緯があります。

現在はそのもう1つの方も機器の入れ替えをして快適になっていますが、そこへブログテーマやプラグインのテスト用にWordPressの環境を作っていました。
もう数年前のことでスッカリ忘れて放置状態でしたが、そちらのバージョンを確認すると3.3.2でした。

今回の脆弱性の対象ではありませんが、古いバージョンのものを使わずに放置しているのは非常にまずいので慌てて削除しました。
ここしばらくこういった出来事が無かったので油断していたことに冷や汗が出ます。

以前見ていたブログが削除されて無くなっていたりするのを見るととても残念に思いますが、管理側として見れば更新しなくなったブログやホームページをそのまま残しておくというのもリスクがあるとあらためて思いました。

原神タロットカード 56枚セットげんしんグッズ甘雨神里綾華胡桃楓原万葉宵宮八重神子カードゲーム記念品装飾品コレクション子供学生プレゼント

created by Rinker

Zvonema

Amazon

コメント: 0
Trackbacks: 0

ブログ開設9周年

2017-01-04 (水)
ブログ

年が明けると毎年ブログを始めた頃を思い出します。
9年前のお正月休みに思いつきでブログを始めました。

昔、ホームページを作って完成する前に放置した経緯があり、無料のブログサービスならページのレイアウトなどは既成のものを使って記事を書くことに専念出来ると思ってあらためて始めてみたわけです。

いつまでやるとも決めずに始めましたが、気がつけば9年も経っていました。
そして、写真メインの内容がいつのまにかゲームばかりになっていました。

当初は写真ブログのつもりで始めたのですが、趣味全般にした方がアレコレ色々書くことが出来て面白いと思い、途中から方針変更して自由に書くようにしました。
好きなことを書くようにしたことが長く続けられている秘訣かも知れませんね。

今はFacebookやTwitterをはじめとして自分の書きたいことを書ける媒体は増えました。
Facebookはやったことがありませんが、Twitterやmixiは一時期やっていました。

その後、どうも自分には合わない感じがしてTwitterはアカウント削除してmixiもまったく使わなくなりました。
こうして毎日書いている日記もTwitterの140文字でも十分な内容だったりしますが、ブログが1番性に合ったのでこれを続けています。

1年を通して毎日書いていると時には面倒で書きたくないと思うことも多々あります。
そんな時はテキトーに部屋を見渡して買った物を見つけてレビュー的なものでお茶を濁すこともあります。

1日2日くらい書かなくてもいいだろうとも思いますが、もはや書くことが生活の一部になっているので書かないとモヤモヤしてしまいます。
さすがに風邪で寝込んでいたりするときまで書きませんが、面倒だからと書かない日を作っていたら意志の弱い人間なのでここまで続けられなかったかもしれません。

面倒でも、ネタが無くても、『書くこと』が面白いのです。

そういえば、先日ブログへのコメントが1,000件を越えました。
約半分は返信のコメントなので実質500件ほどでしょうか。

1年平均で約55件ほどですが、ありがたいことです。
SNSなら当たり前の人との関わりもブログだとほんのわずかな関わりがとてもありがたく感じられるのが良いですね。

本日2017年1月4日で9周年目を迎えて10年目に突入します。
果たして無事に10周年を迎えられるかどうかわかりませんが、これからもぬる～いブログ更新を続けていこうと思います。