CCSI Lab

WordPress脆弱性情報:2023年4月分

2023.05.12
2023年4月に確認されたWordPress関連の脆弱性情報です。この情報は、海外の脆弱性情報データベース等を元に、...

WordPress脆弱性情報:2023年3月分

2023.04.03
2023年3月に確認されたWordPress関連の脆弱性情報です。この情報は、海外の脆弱性情報データベース等を元に、...

クロスサイトコンタミネーション(クロスサイト汚染)とは何か

2023.03.11
ほとんどのレンタルサーバーでは、1契約で(つまり1アカウントで)複数のドメインを登録し複数のwebサイトを運営することが...

WordPressのアカウント情報を画像ファイル内に書き込み窃取する改ざん被害事例

2023.03.11
2023年3月、つまり今月当社で復旧した案件についてご紹介します。 画像ファイル内に不正なコードが…というのはよく...

WordPress脆弱性情報:2023年2月分

2023.03.06
2023年2月に確認されたWordPress関連の脆弱性情報です。この情報は、海外の脆弱性情報データベース等を元...

WordPress脆弱性情報:2023年1月分

2023.01.31
2023年1月に確認されたWordPress関連の脆弱性情報です。この情報は、海外の脆弱性情報データベース等を元...

「データベース接続エラー」を呼び起こす改ざん被害事例

2022.08.19
「データベース接続エラー」と表示される改ざん事例 「データベース接続エラー」と表示される改ざん事例が多いので、ご紹介し...

Movable Type 4.0 以降の脆弱性、改ざん被害かどうかを確認する方法

2021.11.22
Movable Type 4.0 以降の脆弱性を悪用した改ざん被害についての続報です。 Movable Typeの...

16Shop(フィッシングサイト作成キット)によるフィッシング事例 – 改ざんされたwebサイトを調査する –

2020.03.05
WordPressの改ざん復旧業務のなかでどんな不正ファイルが見つかるのか、実際の事例からご紹介します。 今回は、...