webサイト改ざん復旧ブログ

Movable Type 4.0 以降の脆弱性、改ざん被害かどうかを確認する方法

2021年11月22日:Movable Typeの改ざん

Movable Type 4.0 以降の脆弱性を悪用した改ざん被害についての続報です。 Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起本日も追加で複数のMo...

2021年11月19日:Movable Typeの改ざん

2021年10月20日、シックス・アパート株式会社から、Movable Type 4.0 以降のすべてのバージョンが対象の脆弱性（CVE-2021-20837）が発表されました。 Movable TypeのXMLRPC ...

2021年9月19日:wordpressの改ざん

削除しても不正なindex.phpや.htaccessが一瞬で自動生成されてしまうケース、足元で多い事案です。このパターンはこれまで多くがさくらインターネットのレンタルサーバーのお客様でしたが、足元ではエックスサーバー...

2021年5月20日:Webサイト改ざん

WebReapirでは改ざん被害を復旧した際に必ずWordPressコアやプラグインのアップデートを行ったうえで納品させて頂いております。この中には、有効化されていない、つまり無効化されて使用していないプラグインも含ま...

2020年3月5日:wordpressの改ざん

WordPressの改ざん復旧業務のなかでどんな不正ファイルが見つかるのか、実際の事例からご紹介します。今回は、16Shopと呼ばれる有名なフィッシングサイト作成ツールや、その他のフィッシングサイト、さらに複数のバック...

2020年2月14日:wordpressの改ざん

今回は、制作会社様でよくある事例です。「サーバー内にあるWebサイト（WordPressサイトもその他サイトも含む）が複数まとめて改ざんされてしまう」例です。 WebRepairではご依頼を頂く際にサーバー内に他のwe...

2020年2月5日:wordpressの改ざん

gotosecond2[.]com, adsformarket[.]com, admarketlocation[.]com,admarketresearch[.]xyz.の読み込みからいわゆるアンケート詐欺へ至る、悪意の...

2020年2月5日:wordpressの改ざん

WordPressが改ざんされた際に、自力で復旧する方法についてまとめました。 WrodPressが改ざんされた！事例から学ぶ中小企業や個人ができる復旧方法記事内でも触れていますが、一般に再改ざんの被害発生率は非常に高...

ロリポップで改ざん被害を受けた場合、以下のようなメールが届きます。ご利用のアカウント【〇〇〇〇〇〇〇〇〇〇】について、サーバーに不審な記述を含んだファイルがないか調査しましたところ、ファイルが検出されましたので、パ...

hetemlを利用していて改ざん被害に遭った場合に届くメールです。平素は、【heteml】をご利用いただき誠にありがとうございます。本日ご連絡差し上げましたのは、お客様ご契約のサーバ上（ヘテムルID 【○○○○○○...