60万サイトで使われるWordpress多言語プラグインWPML、サイトがハッキングされ情報流出 3
ストーリー by hylom
退職者のアカウントはちゃんと削除しましょう 部門より
退職者のアカウントはちゃんと削除しましょう 部門より
サイトを多言語対応させるためのWordPress向けプラグイン「The WordPress Multilingual Plugin（WPML）」の開発チームで働いていた元従業員がWPMLのWebサイトを乗っ取り、その顧客に修正されていないセキュリティホールの存在を知らせるメールを大量送信したそうだ（ZDNet、welivesecurity）。
このメールでは、プラグインを利用することで脆弱性が生じる可能性があるということを伝えていたという。WPMLの開発者によると、WPMLのサイトに元従業員によってバックドアが仕掛けられており、これが悪用されたという。
また、これに関連して顧客の氏名やメールアドレス、さらにWPMLのアカウントが流出した可能性もあるとし、顧客に対してはパスワード変更などを行うことを推奨している。
さすがhylom (スコア:1)
ZDNetの記事を自動翻訳にかけた方が遥かに読み易い [google.com]
＃ 日本語でおｋ
Re:まとめるとこういう事 (スコア:1)
アフィサイトへのリンクなのでクリックしてはいけません。