マイクロソフト、WordPressをMicrosoft Azureへ簡単に移行できるプラグイン「Migration plugin for WordPress on App Service」パブリックプレビュー公開
マイクロソフト、WordPressをMicrosoft Azureへ簡単に移行できるプラグイン「Migration plugin for WordPress on App Service」パブリックプレビュー公開 マイクロソフトは、WordPressのWebサイトをMicrosoft Azure上へと簡単に移行できるWordPressのプラグイン「Migration plugin for WordPress on App Service」のパブリックプレビュー公開を発表しました。 Microsoft Azureには、アプリケーションの実行環境全体があらかじめクラウド上に用意されているPaaSを提供する「Azure App Service」と呼ばれるサービスがあります。 このAzure App Serviceを利用すると、マーケットプレイスに用意されているアプリケーションを簡単にMicros
WordPressに新たな管理者アカウントを作成してサイトを乗っ取るマルウェアが出現
WordPress向けセキュリティプラグイン・Wordfenceを開発しているDefiantが、本物のWordPressプラグインを装いつつさまざまなタスクを実行できる、高度なバックドアとして機能するマルウェアの存在を明らかにしています。 Backdoor Masquerading as Legitimate Plugin https://www.wordfence.com/blog/2023/10/backdoor-masquerading-as-legitimate-plugin/ New WordPress backdoor creates rogue admin to hijack websites https://www.bleepingcomputer.com/news/security/new-wordpress-backdoor-creates-rogue-admin-to
WordPress now offers official support for ActivityPub
WordPress now offers official support for ActivityPub / The ActivityPub plug-in is now available for all WordPress.com plans, allowing users to communicate with each other across other federated platforms like Mastodon. By Mia Sato, platforms and communities reporter with five years of experience covering the companies that shape technology and the people who use their tools.
Criminal IP、総当たり攻撃をブロックするWordPressセキュリティプラグインをリリース
Criminal IP、総当たり攻撃をブロックするWordPressセキュリティプラグインをリリースサイバー脅威インテリジェンス基盤のFDSを通じて非正常的なアクセスで検知されたIPアドレスをブロック サイバー脅威インテリジェンス専門企業のAI Spera（エイアイスペラ, CEO姜 秉卓）がCriminal IP（クリミナルアイピー）」のリアルタイムインテリジェンスデータを連動した総当たり攻撃保護のためのワードプレス（WordPress）プラグインの「Criminal IP Anti-Brute Force, Login Fraud Detector（以下、Criminal IP FDSプラグイン）」をリリースしました。 ワードプレスのセキュリティプラグインの「Criminal IP Anti-Brute Force, Login Fraud Detector」をリリース Crimina
200万超のWordPressサイトが影響を受ける脆弱性に注意、機密情報窃取の恐れ
Patchstackは5月5日(現地時間)、「Reflected XSS in Advanced Custom Fields Plugins Affecting 2+ Million Sites」において、WordPressで人気のあるカスタムフィールドプラグインにクロスサイトスクリプティング(XSS: Cross-Site Scripting)の脆弱性が存在すると伝えた。すでに200万以上のWebサイトにインストールされ、深刻度は重要(High)と分析されている。 Reflected XSS in Advanced Custom Fields Plugins Affecting 2+ Million Sites 脆弱性は「CVE-2023-30777」として特定されている。この脆弱性を悪用された場合、認証されていないユーザーが機密情報を窃取したり、影響を受けるWordPressサイトにお
WordPressが公式のTwitter連携を廃止。API有料化で継続できず | Gadget Gate
Image:Primakov/Shutterstock.com WordPressが、ブログ投稿の自動SNS公開機能などを提供する公式プラグイン「Jetpack」のサポートサービスから、Twitterを取り除くことを発表した。 これは数週間前に実行されたTwitter APIの有料化に伴う変更で、WordPressの親会社Automatticは「Twitter側と交渉してきたものの、新しい条件での合意に達することができなかった」と述べている。なお変更はJetpack SocialにおけるTwitter連携機能だけであり、ツイートに手動でWordPress記事のURLを貼り付け、紹介リンクにすることは引き続き可能だ。 また、Jetpack SocialはTwitter連携機能を失うものの、近い将来、InstagramおよびMastodonとの連携機能を追加することを計画中だとAutomatt
WordPress.comのAutomatticがActivityPubプラグインを買収しブログがFediverseに参加可能に - ネタフル
Twitterの先行きが不透明になったのをきっかけに、代替するSNSとしてMastodon、Misskey、Nostr、Blueskyなどが話題になっている昨今です。 それに関連して「Fediverse」という単語も目にするようになったのですが、WordPress.comオーナーのAutomatticがActivityPubプラグインを買収し、ブログがFediverseに参加可能になったことをTechCrunchが伝えていました。 WordPress.com owner Automattic acquires an ActivityPub plugin so blogs can join the Fediverseという記事です。 Automattic, the company behind WordPress.com, Tumblr and other web publishing to
ActivityPubを経由してコメント機能を実装しました【問い合わせフォーム】
WordPressを使って運用している当サイトは、一時期スパムコメントが多く寄せられており、承認をしないにしても本来読まれるべきコメントが埋もれてしまう可能性があったため、コメント欄自体を封鎖しておりました。そのような中、分散型SNSとして知られているMastodonやMisskeyにおいて、サーバー間の交流を可能にするシステムであるActivityPubが、Wordpressでも使えるという情報を知り、それを利用してコメント機能を事実上復活させました。 具体的には、当ブログで記事を投稿した際に、内容およびリンクを、Mastodonにおける「投稿」やMisskeyにおける「ノート」として、ActivityPubを同様に実装している、他SNSでも読み込ませることができるようになっています。 また、記事の投稿者を「フォロー」できるようになっています。MastodonやMisskeyでは、他のサ
2月のWordPressプラグイン脆弱性まとめ、確認と対応を
Sucuriは月27日(米国時間)、「WordPress Vulnerability & Patch Roundup February 2023」において、2023年2月に明らかになったWordPressの脆弱性およびセキュリティパッチの情報について伝えた。 SucuriはWebサイト所有者に対して新たな脅威を把握して対処してもらえるよう、1カ月間のWordPressエコシステムの重要なセキュリティアップデートと脆弱性パッチの一覧をまとめて公表している。 WordPress Vulnerability & Patch Roundup February 2023 今月は19個の脆弱性とその緩和策が紹介されている。セキュリティリスクが「緊急(Critical)」が1、「重要(High)」が5、「警告(Medium)」が10、「低(Low)」が1となっている。 今月の主な脆弱性は次のとおり。 [
サポートのない無効化されたWordPressテーマやプラグインの危険性とは
Sucuriは、「The Dangers of Installing Nulled WordPress Themes and Plugins」において、無効化されたWordPressテーマおよびプラグインの危険性について伝えた。Web開発において無効化されたWordPressテーマおよびプラグインの使用が議論の的になっており、WordPressのセキュリティの脅威の一つになっているという懸念が伝えられている。 The Dangers of Installing Nulled WordPress Themes and Plugins ここでいう無効化されたWordPressテーマおよびプラグインとは、ライセンスの制限および制約が取り除かれたバージョンとされている。これらのバージョンを利用することでプレミアムなテーマやプラグインをゼロコストで利用できるメリットがある反面、元の開発者からあらゆる
Custom Twitter Feeds: Twitterタイムラインを表示できるWordPressプラグイン
Custom Twitter Feedsは、Twitterのタイムラインをブログに表示できるWordPressプラグインです。 Twitterが公式に提供しているタイムラインの埋め込み機能（Embedded timelines）は、タイムラインの表示内容をカスタマイズできる部分が限られています。 このプラグインはTwitterのタイムラインの表示内容を自分好みにカスタマイズできます。それに加え、タイムライン上のツイートの「いいね」と「リツイート」の数も表示できます。 「Twitter API」を利用してデータを定期的に取得します。データはサーバー上にキャッシュされ、ブログの表示が遅くなることはありません。APIへのリクエストを最小限に抑える仕様になっています。 無料版なので、機能制限もありますが、ブログと一緒にTwitterを運用している場合に役立ちます。SNSのアカウントを運用している方
~11,000 sites have been infected with malware that’s good at avoiding detection
Nearly 11,000 websites in recent months have been infected with a backdoor that redirects visitors to sites that rack up fraudulent views of ads provided by Google Adsense, researchers said. All 10,890 infected sites, found by security firm Sucuri, run the WordPress content management system and have an obfuscated PHP script that has been injected into legitimate files powering the websites. Such
WordPressの“古いプラグインやテーマ”から侵入するサイバー攻撃、ロシアの企業が発表 標的のアドオンリストあり
ロシアのアンチウイルス製品を開発するDoctor Webは、WordPress CMSをベースとしたWebサイトをハッキングする悪意のあるLinuxプログラムを発見したと発表した。 Linuxマルウェアが複数の古いWordPressプラグインやテーマに存在する30の脆弱性を悪用して、悪意のあるJavaScriptを注入していた。その結果、ユーザーが感染ページの任意の領域をクリックすると、他のサイトにリダイレクトされる被害が起きていたという。 このマルウェア（トロイの木馬）は32ビットと64ビットの両方のLinuxシステムをターゲットにしており、そのオペレーターにリモートコマンド機能を与える。主な機能は、ハードコードされたエクスプロイトのセットを使用してWordPressサイトをハッキングし、そのうちの1つが動作するまで連続して実行される。 対象となる脆弱性があるプラグインやテーマは以下の通
WordPressサイトに偽のjQueryを挿入、詐欺サイトに誘導
Sucuriはこのほど、「Fake jQuery Domain Redirects Site Visitors to Scam Pages」において、偽のjQueryドメインがWebサイト訪問者をフィッシングWebサイトにリダイレクトさせていると伝えた。160以上のWordPressサイトでJavaScriptインジェクションが検出されている。 Fake jQuery Domain Redirects Site Visitors to Scam Pages 脆弱性のあるWordPressサイトが侵害され、正規のJavaScriptファイルの先頭に悪意のあるJavaScriptスクリプトが注入されるというJavaScriptインジェクションが発見されている。そのスクリプトにはフィッシングWebサイトにリダイレクトするよう実装されていることが明らかとなった。 フィッシングWebサイトのドメイン
PaidMembershipプラグインドDiscordを繋ぎ、シームレスなコミュニティ構築！ | WordPressを使ったホームページの作り方
全体の流れ 複雑なので、最初に設定の概要を説明します。 Discord Developerでアプリケーション作成・・・ClientID/SecretID取得Paid Membership ProへClientID/SecretID入力Paid Membership ProからRedirection URL取得Discord DeveloperへRedirection URL入力Discord DeveloperでBOT作成・・・Bot Token取得Paid Membership ProへBot Token入力Discordで開発者ツール起動ServerIDをPaid Membership Proへ入力 Paid Membership ProとDiscord接続完了。接続が完了すると、ユーザー情報ページにDiscordコネクトボタンが表示されます。 Discordの特定の部屋に接続する事も
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
僕が考える 「HTML サイトを WordPress にする」話 / 2023-11-05 Kansai WordPress Meetup
WordPressコアに複数の脆弱性、XSSほか中程度の脅威 | ScanNetSecurity
Hackers exploiting critical WordPress WooCommerce Payments bug
WordPress プラグイン Ultimate Member の深刻なゼロデイ脆弱性：WordFence はアンインストールを推奨
WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性 | ScanNetSecurity