テクノロジー

放置していたWordPressが乗っ取られてWebShellだらけになっていた話
2026/09/03 06:52 コメント 7件
1: nguyen-oi 2026/09/03 22:13

プラグインの脆弱性からREST API経由で管理者作られてて草。完全初期化しかない

2: odakaho 2026/09/03 22:41

例の /batch/v1 脆弱性か。

3: kenzy_n 2026/09/03 23:05

webコンテンツは放置してはいけない。

4: nakakzs 2026/09/03 23:10

よく「ブログが消えるとそれまでの情報が消える問題」っていうのがあるけど、これが更新しなくなったブログを残せず消さなければいけない理由でもある。それはWordpressに限らず。

5: crosscrow 2026/09/04 00:11

やはり性的なサイト、静的なサイトしか勝たん

6: dollarss 2026/09/04 00:52

コンテンツを更新しない事と放置は違う。autoupdate shellとhttpd定期チェックだけcronしとけよ手間はゼロ

7: zu2 2026/09/04 01:54

簡単にstaticなサイトに移行できるといいんだけどな