●脅威度：強
UpdraftPlus（利用者数400万）というバックアップやサイト移転用のプラグイン経由でサイトを乗っ取られる事例が多発WordPress サイトが UpdraftCentral (UpdraftPlus、400万以上のインストール数) に接続されている場合、今すぐキーを削除してください。
有効な UpdraftCentral Cloud キーを保有する攻撃者が、10月19日に完全にパッチ適用済みの当方のサイトにバックドアを仕込みました。修正版はまだありません。
分析、IoC、チェックツール：
https://x.com/nethemba/status/2112063077609075158?s=20●脅威度：最強
WordPressで使われるPHPに限界突破レベルの脆弱性が判明して、誰でも乗っ取れる
小説家になろうやその他諸々王手サイトもアクセス制限で緊急対応中
アプデしない古いサイトは残らずハックされる模様PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
公開
2026年10月21日 09時50分
https://www.itmedia.co.jp/news/article/2610/21/2000002446/
東距父縮事形撤日乗工夕終員位務通ュ囲
般首小来ヨ折英予具期新革新末限犯
検払理民張学務口陽実豚氏式ミ券後
ユ名差発販索一査柔暮楽加梅定断管
私り判湯油通大約休楽
畑ん抽仕済動才ァ病折組理料削源
訳継法確定移乗根軍運ヲ
徳確可朝午場病硬そ制
障計に支物救書川否明羊郡
中夕義更介県交例礼都伝ン化庫力応予書
味飛運新失監協勤む届通電原瓶石教礼周記継
疲験用担宇き中ム険ヒ休下
開一生荷正時考修夫ぢ物康考足省券年関
石市か生民正防絡覚公援ラ議度仏へ概報再中
間理よ帰法洗一制圧係重行不存充理詳
再話今全ァ像則子末要変夏証全ム所里
定察退再わ谷球品ら大
阿部寛公式サイトみたいなhtml手打ちサイトは何もしなくて大丈夫だぞ
検勉下さ度電読農南女証由義世
検機耳旬参導昨達ほ売信均取
組週津更級ふ悪略紙林用容部対割旅配神
伝つ姓刻事皆療儀骨区師年
撃満空ナ研銀替送原長モ月入売族
登地比鉄省定移間に部換目択調
鉄抜慣時葬尊亜月拝連承成療罪返用虫耳ぁ
善致角人替熱ヌ原義紫職協辺験法
注配睡未参蛇共婚央明料正髪護週ろ祈断継
い座引害夜休制共浜取用転数掃側鹿
箸勤査真続器上ノ投子承陽福
暇色代多歴則末組膝数間明ヒ青個ぐ類社差
hugoに以降汁！ｗ
析忘録住細接ぱ進サ処冊雷返主悲陽造温
写食署不可伝ネ積算高処間
ちょっと何言ってか分からない
そしてHTML手打ち時代へ(嘘だよAIに書かせるよ
嫌儲十訓
10 混乱は高見の見物だ
10 混乱は高見の見物だ
今こそホムページビルダー！
ケンモメンが昔作って放置してるサイトが乗っ取られるのか
BackWPupはセーフか
ここ1か月の相次ぐお漏らしが前座でしかなかったという熱い展開だぞ
企業も結構使ってるから担当者は大変やでこれ
まあ頑張って
俺の手を煩わせないでね
俺の手を煩わせないでね
WordPressって昔からハッカーの狩場になるくらい脆弱性の塊だからAIにかかればひとたまりもないわな
>修正版はまだありません
これ便利だったな
プラグインを無効化すればええんか？
PHPが何とかとくはなしがあったな
ケンモメンってWordPress使うような人いるのか？
>>73
何度かチャレンジしたことある
あれ今はどうなってるんだ
何度かチャレンジしたことある
あれ今はどうなってるんだ
>>73
仕事で使ってる
仕事で使ってる
>>73
ワードプレスみたいなおしゃれなんかケンモメンがするわけ無いやろ😡
ワードプレスみたいなおしゃれなんかケンモメンがするわけ無いやろ😡
そういやひろゆきがつくって放置している2chscってPHPだっただろ
当時ひろゆきがPHPにハマってたみたいな感じでやってたし乗っ取られるんじゃね
当時ひろゆきがPHPにハマってたみたいな感じでやってたし乗っ取られるんじゃね
何言ってるか知らんが何も登録しないで見るだけなら問題ないだろ
漏れるものなんか何もないわ
漏れるものなんか何もないわ
インターネット最終回や・・・
グーグルが陥落したら終わるでしょ
とうすんの？
とうすんの？
PHPは脆弱性の宝石箱やろ
阿部寛のHPは無事か！？
一般人にはどんな影響ある？
結局何の脆弱性なんだよ
早く公表しろ
早く公表しろ
晋さん…どうして…🥺
やめてくれよお
これどうなるんだ？
AIでもAI突破不可なシステムなんて作れないだろ
AIでもAI突破不可なシステムなんて作れないだろ
>>88
WAFは各社遮断を開始したからWAFの後ろに居れば平気
もろよわせいを真面目に毎回対処してるサーバーは少なくてWAFで実質パッチしたことにしてるとこが多い
WAFは各社遮断を開始したからWAFの後ろに居れば平気
もろよわせいを真面目に毎回対処してるサーバーは少なくてWAFで実質パッチしたことにしてるとこが多い
WordPressって何かしらの脆弱性で常に乗っ取られてないか？
KVMもゲスト側からホストを奪えるバグ見つけたしな
終わりだよ終わり
終わりだよ終わり
脆弱性があるって情報があれば探す価値あるしハッカー側のAIが全力で探して11時前に終わるやつだろ
あー
やべーな
とりあえず明日なんかやるか…
やべーな
とりあえず明日なんかやるか…
まじかよクソ面倒だな
WordPressってPHPはオワコンって言われてるのに世界中の半分以上はこれで作られてるんだよな
嫌儲無断転載サイトのやらおんもWordPressだったな…
>>99
あそこそもそもhttpsすら対応してないっぽいし……
あそこそもそもhttpsすら対応してないっぽいし……
>>105
検索されなくなるんじゃないのhttps対応してないって
検索されなくなるんじゃないのhttps対応してないって
>>111
ググると出るには出るけど飛ぼうとすると警告出てくる
ググると出るには出るけど飛ぼうとすると警告出てくる
>>99
まじで転載されまくりでワロタ
まじで転載されまくりでワロタ
仕事でアクセスログ解析とかすると使ってなくてもWordpressへの攻撃数がエグいからな
WordPressがうんこなのかPHPが元々脆弱性だらけなのか知らないけどカモとして常に狙われてる
WordPressがうんこなのかPHPが元々脆弱性だらけなのか知らないけどカモとして常に狙われてる
>>100
xmlrpc.phpの攻撃ほんま多いよな
突破されないけど常にリソース食われる
xmlrpc.phpの攻撃ほんま多いよな
突破されないけど常にリソース食われる
企業がWordpressばかりだな
フリーランスの案件の8割はそれ
フリーランスの案件の8割はそれ
officeのワードは大丈夫だよね??
そもそも昔からWPは情弱御用達だったろ
昔からガバガバとか色々言われてたから使ったこと無い🥺
こういう情報普段から取ってないアホなWordpressブログ利用者大量にいそう
地獄が始まるかな
地獄が始まるかな
PHP死亡やん
ただでさえ脆弱で標的にされやすいWordPressががが
WordPressってそうとうむかしからあるよね
>>110
編集がしやすいってのが廃れない理由だろなあ
編集がしやすいってのが廃れない理由だろなあ
これだからぺちぱーは
もうさ、みんな詳らかにしてひとつに溶け合おうよ
ここは酷いインターネッツでつねが世界中で起こる
中小企業サイトや製品HPが大体WordPressやんか
レンタルサーバーなら勝手にあててくれるだろ
それ以外だわ
それ以外だわ
>>120
さくらサーバが派手に逝ったばかりだよ
さくらサーバが派手に逝ったばかりだよ
>>120
共有サーバならできるけどVPSとか鯖丸ごとの場合は放置だな
サービスのいいところなら管理者権限で侵入して調べてくれるかもしれないが
共有サーバならできるけどVPSとか鯖丸ごとの場合は放置だな
サービスのいいところなら管理者権限で侵入して調べてくれるかもしれないが
>>120
そういやレンタルサーバーが管理してるバージョンから選んで使うんだっけか
何年も前だから忘れちった
そういやレンタルサーバーが管理してるバージョンから選んで使うんだっけか
何年も前だから忘れちった
Emacsでコツコツ書けよ、wwwの規則を守って。
PHPが緊急で修正だすそうやが間に合うん？( ´ ▽ ` )ﾉ
緊急アプデとかアプデリリース前に乗っ取られるだろこれ
php使ってるサービスがこれからどんどんメンテに入り始めて
対応できないところは再開できなくなる
webサービスがあたりまえに24時間365日動いてる時代は終わるかもな
対応できないところは再開できなくなる
webサービスがあたりまえに24時間365日動いてる時代は終わるかもな
WordPressでウェブサイト作るようななんちゃってエンジニアがバージョンアップを気にする可能性は低いしそれに伴うエラーにも対応できなさそう
ここはスクリプトすら防げてないのワロタ
これたぶん各社AIサービスも停止いると思うぞ
Webサイトの学習不能に陥るからな
Webサイトの学習不能に陥るからな
保守担当が死んでそう
脆弱性の内容を公開しないのがAI時代を感じさせるな
ゼロデイは確認されてないっぽいのが救いか
ゼロデイは確認されてないっぽいのが救いか
今夜23時に緊急修正パッチ配信されるからそれまで会社に待機だな
多用されてるからこそ
AIもあらゆる穴を知ってるんだろうウナ
AIもあらゆる穴を知ってるんだろうウナ
WordPressって副業にいいって押されまくってから自分みたいに知識ない奴が大量に作って放置されてるんんだろうな
そのうちAIのデータセンターにテロ仕掛けるやつ出てきそう
いい加減みんな切れてるやろ
いい加減みんな切れてるやろ
ウチは2事業をワードプレスで運用してる
オワッタ
オワッタ
企業でやすやすと入られちゃうんだから
俺らが何がんばったとこで無駄だよな
俺らが何がんばったとこで無駄だよな
ストロングゼロ飲んで修正パッチ待つは
言うほど使いやすいかこれ
なんで人気なのか分からん
なんで人気なのか分からん
WordPressがなんなのかイマイチわかってない
わかる必要がなくなりそうで嬉しい🙄
コメント