新規: ニュース

WordPress チームは本日、WordPress のセキュリティを強化するため、WordPress 2.8.5をリリースしました。この更新によりサイトのセキュリティが向上しますので、できるだけ早くアップグレードすることをお勧めします。

最近、多くのサイトがSQL攻撃を受けており、サイトにコードが注入されています。このMySQLインジェクションはパーマリンクに影響を及ぼし、パーマリンクが効かなくなります。その結果、ブログ投稿のURLは機能しなくなります。この問題を特定し、修正する方法をご紹介します。

昨日、WPBeginnerはハッカー攻撃に直面していました。ユーザーがパスワードをリセットしようとしていたのですが、ありがたいことに、サイトが初期設定の管理者ユーザーを使用していないため、ランダムなパスワードを取得できませんでした。しかし、それにもかかわらず、それは対処するのに迷惑なことでした。ハッカーは私たちのパスワードをリセットしようとし続け、私たちはより多くのセキュリティ・レイヤーを追加するまで、6回もそれに対処しなければならなかった。

WordPressがバージョン2.8.3としてセキュリティリリースを行いました。このバージョンでは、2.8.2に残っていた問題が修正されていますので、今すぐアップグレードしてください。これはセキュリティリリースなので、アップグレードはオプションではありません。

少し前にWordPressのバージョン2.8.1がリリースされましたが、また更新がありました。WordPress 2.8.2は、悪用の可能性を修正するセキュリティパッチとして本日リリースされました。

WordPress 2.8.1 では、多くのバグが修正され、プラグイン管理者ページのセキュリティが向上しました。以前のバージョンでは、特定のプラグインによって追加された管理ページが権限のないユーザーに表示され、情報が漏えいする可能性がありました。すべてのプラグインがこの問題の影響を受けるわけではありませんが、WordPressスタッフとWPBeginnerは、安全のために2.8.1にアップグレードすることをお勧めします。