管理を任されていたWordPressサイト78件に不正アクセス

01何が起きたか

学研メディカルサポートは、同社が管理するWordPressWordPress（ワードプレス）世界のホームページの4割ほどで使われている、いちばん有名なCMS。人気があるぶんねらわれやすいので、本体・テーマ・プラグインの更新が大切です。用語集で語源も見るのサイト78件で不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあり、不正なアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るの作成やパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るの書きかえが確認されたと公表しました。WordPressの弱点をねらった攻撃とされています。

02原因・侵入経路

WordPressの弱点をねらった不正アクセスとされ、不正なアカウントの作成やパスワードの書きかえが確認されています。

03中小企業がとるべき対処方法

1. WordPressの本体・テーマ・プラグインを最新にし、使っていないプラグインプラグインWordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。用語集で語源も見るを削除する
2. 管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るとログイン回数の制限ログイン試行回数制限（アカウントロック）パスワードを何回もまちがえたら、しばらくログインできなくするしくみ。総当たり攻撃をふせぎます。用語集で語源も見るをかける
3. 制作会社との保守契約に、更新作業とセキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る対応が入っているか確認する

04関係する診断項目

• G-01SWordPress等のCMS本体・テーマ・プラグインが最新である
• G-02Sホームページ管理画面にIP制限・多要素認証・ログイン試行制限がある
• G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている

93項目の診断について

05この事例に出てくることば

WordPress（ワードプレス）

世界のホームページの4割ほどで使われている、いちばん有名なCMS。人気があるぶんねらわれやすいので、本体・テーマ・プラグインの更新が大切です。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

プラグイン

WordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ログイン試行回数制限（アカウントロック）

パスワードを何回もまちがえたら、しばらくログインできなくするしくみ。総当たり攻撃をふせぎます。

セキュリティ

大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。

Webサイト（ホームページ）

インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。

06参照元

• セキュリティ対策Lab記事を読む

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。