【注意喚起】WordPressの重大な安全上の問題(脆弱性)に関するお知らせ
世界中で広く利用されているホームページの管理・運用システム「WordPress（ワードプレス）」において、危険性の高い安全上の問題（脆弱性）が報告されました。本件に関する当社側の状況と、今後の対応についてご案内いたします。
今回確認された不具合について
WordPressのシステム内に、悪意ある第三者がログイン用のIDやパスワードを入力することなく、サイト内部へ侵入できてしまう重大な不具合が見つかりました。通常、管理画面へのアクセスにはログイン認証が必要です。しかし今回の不具合では、その確認手順をすり抜けて侵入される恐れがあります。万が一侵入された場合、次のような被害が発生する可能性があります。
- ホームページの内容が無断で書き換えられる
- 閲覧者が不審な詐欺サイトへ自動的に転送される
- 不正なプログラムが仕込まれ、他者への攻撃拠点にされる
ログイン情報がなくても攻撃が成立してしまう仕組みのため、世界規模で急速な被害拡大が懸念されています。
当社が提供する定期保守サポート（ホームページ保守業務委託契約）をご契約中のお客様のWebサイトにつきましては、すでに当社側で影響の確認を行い、修正プログラムの適用などの安全対策を完了しております。お客様側で特別な操作を行う必要はございませんので、どうぞご安心ください。
定期保守サポートをご契約されていないお客様や、自社または制作会社様で管理を行われているお客様におかれましては、ご利用中のWordPressや機能を追加するプログラム（プラグイン）を、ただちに安全な最新版へ更新することが求められます。
【補足】影響を受けるWordPressのバージョン
ご利用中のWordPressのバージョンによって、今回の安全上の不具合（脆弱性）への対応が必要かどうかが分かれます。自社サイトの管理画面などで設定状況をご確認ください。下記のバージョンをご利用中の場合、今回報告された「ログインなしで外部から侵入される危険性」が存在するため、速やかなシステム更新が必要です。
危険性のあるバージョン
- WordPress 6.9 〜 6.9.4
- WordPress 7.0 〜 7.0.1
なお、「古いバージョンの方が危険なのでは？」と疑問に思われるかもしれませんが、これには理由があります。今回発見された不具合の原因となるプログラムは、WordPress 6.9 で新しく追加された仕組みの中に含まれていたものです。そのため、それ以前のバージョン（WordPress 6.8系など）には問題となるプログラム自体が存在せず、今回の手法で外部から不正にアクセスされるリスクはありません。ただし、旧バージョンには今回の件とは別のセキュリティ上のリスクが残っている可能性があります。安心してお使いいただくためにも、準備が整い次第、不具合が対策された最新版（6.9.5 や 7.0.2 以降）へアップデートすることをおすすめいたします。
安全対策のご相談･作業代行について
システムの更新作業は、適切な手順で行わないと画面が表示されなくなったり、デザインが崩れたりする技術的なリスクを伴います。対応を放置すると、自社サイトの被害だけでなく、訪問されたお客様に被害を及ぼし、企業の信用に関わる事態にもつながります。コウシンでは安全状態の診断やシステムの更新作業の代行を承っております。「自社のサイトが安全かどうかわからない」「自力での更新作業に不安がある」といったご不安がございましたら、当社のお問い合わせ窓口までご相談ください。貴社ホームページを安全に保つための適切な対策をご支援いたします。
“コスパ最強”の勤怠管理システム
