日本中の様々なサイトが乗っ取りや改竄、データ流出等の被害に遭って大騒ぎになってます。PHPに重大な脆弱性があったという事なので、このサイトでも使っているWordPressも当然だめです。このPHPの脆弱性のためなのかWordPress自体の脆弱性のためなのか分かりませんが、このサイトも先月乗っ取り＆改竄の被害に遭いました。アクセスすると勝手に海外の怪しげなサイトに飛んで行ってしまうのです。こんなサイトです。
サーバーのファイルを見たら一部のファイルが勝手に書き替えられていました。最初の改竄があった時はまだPHPの脆弱性が明らかになる前だったので、プラグイン等を最新バージョンにしたり不要な物を削除したりパスワード等を変更しただけで、そのままバックアップファイルを戻して復帰させました。しかし再度怪しげな別の海外サイトに飛ばされるようになってしまったり、なかなか正常化しないうちにPHPの脆弱性がニュースになりました。政府からも至急対応するよう勧告が出ましたし、高市早苗総理大臣から直接「大至急のお願いです」と言うメッセージが出ました。昨夜23時にPHPの開発元から対応バージョンが出たので今はそれを使っています。これで乗っ取り＆改竄が無くなってくれれば良いのですが、まだまだ心配です。少し前のバックアップデータで復帰させたので9月と10月に書いたブログは消えてしまいました。そのうち思い出しながら書き足して行きたいと思います。