WordPressチームを騙るフィッシングメールが流行中、慌ててパッチプラグインをインストールしないように – Capital P – WordPressメディア

WordPressチームを騙るフィッシングメールが流行中、慌ててパッチプラグインをインストールしないように – Capital P – WordPressメディア

ここ数週間、WordPressチームやWordPress Securityチームを語るフィッシングメールが流行していると注意...概要を表示 ここ数週間、WordPressチームやWordPress Securityチームを語るフィッシングメールが流行していると注意喚起されている。このメールには「WordPressに脆弱性が見つかったので、いますぐセキュリティパッチプラグインをインストール！」という内容が記載されている。慌てた受信者がメールの支持通りにダウンロードリンクへ移動すると、そこにはWordPressプラグインディレクトリにそっくりなサイトが用意されていて、バックドアをしかけるプラグインが待ち構えているというわけだ。 詳細はpatchstackの記事 “Fake CVE Phishing Campaign Tricks WordPress Users Into Installing Malware” に詳しいので画像を参照してほしいのだが、かなりよくできている。また、ご丁寧にプラグインのレビューや開発者メンバー（Word

• plugin
• wordpress
• セキュリティ
• security