webサイト改ざん復旧ブログ

Webサイト改ざん被害時に見つかる様々な拡張子の不正ファイルについて

2022年11月8日:Webサイト改ざん

WebRepairではすべてのファイル検査を実施しています。 PHPやjsだけでなく、画像ファイルやCSS、テキストファイルも含め、すべてです。そして、これを明言している被害復旧サービスはWebRepairだけです。 ...

2022年8月25日:脆弱性情報

2022年8月24日、Movable Typeを提供するシックスアパート株式会社は、Movable TypeのXMLRPC APIに再びコマンド・インジェクションの脆弱性が見つかったとして、これが修正されたMovable...

2022年8月19日:wordpressの改ざん

「データベース接続エラー」と表示される改ざん事例「データベース接続エラー」と表示される改ざん事例が多いので、ご紹介します。「データベース接続エラー」の場合設定ミスなどもあり得ますが、本件はwp-config.phpの...

2021年11月22日:Movable Typeの改ざん

Movable Type 4.0 以降の脆弱性を悪用した改ざん被害についての続報です。 Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起本日も追加で複数のMo...

2021年11月19日:Movable Typeの改ざん

2021年10月20日、シックス・アパート株式会社から、Movable Type 4.0 以降のすべてのバージョンが対象の脆弱性（CVE-2021-20837）が発表されました。 Movable TypeのXMLRPC ...

2021年9月19日:wordpressの改ざん

削除しても不正なindex.phpや.htaccessが一瞬で自動生成されてしまうケース、足元で多い事案です。このパターンはこれまで多くがさくらインターネットのレンタルサーバーのお客様でしたが、足元ではエックスサーバー...

2021年5月20日:Webサイト改ざん

WebReapirでは改ざん被害を復旧した際に必ずWordPressコアやプラグインのアップデートを行ったうえで納品させて頂いております。この中には、有効化されていない、つまり無効化されて使用していないプラグインも含ま...

2020年3月5日:wordpressの改ざん

WordPressの改ざん復旧業務のなかでどんな不正ファイルが見つかるのか、実際の事例からご紹介します。今回は、16Shopと呼ばれる有名なフィッシングサイト作成ツールや、その他のフィッシングサイト、さらに複数のバック...

2020年2月14日:wordpressの改ざん

今回は、制作会社様でよくある事例です。「サーバー内にあるWebサイト（WordPressサイトもその他サイトも含む）が複数まとめて改ざんされてしまう」例です。 WebRepairではご依頼を頂く際にサーバー内に他のwe...

2020年2月5日:wordpressの改ざん

gotosecond2[.]com, adsformarket[.]com, admarketlocation[.]com,admarketresearch[.]xyz.の読み込みからいわゆるアンケート詐欺へ至る、悪意の...