気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
［続報］ロリポップ！への大規模攻撃、原因に「運営会社の設定不備」
23 users
xtech.nikkei.com
xtech.nikkei.com
xtech.nikkei.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
paperboy＆co.は2013年8月30日、同社への大規模攻撃（関連記事：ロリポップ！レンタルサーバーに大規模... paperboy＆co.は2013年8月30日、同社への大規模攻撃（関連記事：ロリポップ！レンタルサーバーに大規模攻撃、WordPress利用中のサイト8438件が改ざん）の原因に「当社のパーミッション（アクセス権限）の設定不備」があったと明らかにした。侵入者はその不備を悪用してwp-config.phpからデータベース接続に必要な情報（パスワードなど）を抜き出して情報を書き換えたと考えられるという。 同社によれば、WordPressのプラグインやテーマの脆弱性を悪用して不正アクセスした侵入者が、同社のパーミッションの設定不備を悪用して他のユーザーのサイトに改ざんを拡大したという。他のユーザーのWordPressの設定ファイルwp-config.phpが閲覧できる状態にあったためと見られる。 同社では設定の不備を謝罪するとともに、サーバー上にある全てのWordPressで使用しているデータ
xtech.nikkei.com
xtech.nikkei.com
xtech.nikkei.com
xtech.nikkei.com
www.dailyshincho.jp
gigazine.net
www.sankei.com
blog.google
kanose.hateblo.jp
forest.watch.impress.co.jp
note.com/shi3zblog
www.gizmodo.jp
qiita.com/OtakuMoyashi
zenn.dev/recustomer
gigazine.net
note.com/izawa
support.nintendo.co.jp
dev.classmethod.jp
dev.classmethod.jp
dev.classmethod.jp
www.e-aidem.com
engineers.ntt.com
developers.freee.co.jp
levtech.jp
2013/09/01 リンク