最近情報漏洩で世間は大騒ぎだが、やはり私も個人サイトを長々運営しているので不正アクセスに一番気を揉んでいる。
そしたらまさかの脆弱なプラグインがインストールされていることが判明。
何かと思えば、記事内の伏せ字を行うだけのプラグインだった。なんでこんなものが…とあまりに予想外だったが、単純に見えるプラグインでも
特定条件下で外部から管理者権限が入ってしまう隙があるようで、攻撃者達もみんながインストールするプラグインを狙う傾向にあるらしい。
とりあえず該当のプラグインは削除して、伏せ字を使用している記事も全部修正。当初はネタバレ避けた方がいいだろうと思ってやったんだけど、もう公開してから半年も経つしまあいいかな、と。
当分は色々警戒続ける必要がありそう。