ここのところ日本中のいろなサイトが不正アクセスやデータ漏洩などの被害にあって大騒ぎになっています。何百万人もの顧客情報が盗まれるような被害があちこちで起きています。それに比べるとかわいいのものですが、このサイトも乗っ取り＆改竄の被害に遭いました。アクセスすると海外の変なサイトに勝手に飛んで行ってしまうのです。
どうもインドネシアのギャンブルサイトの様です。サーバーを調べてみたら幾つかのファイルが勝手に書き換えられていました。WordPressは世界で一番使われているために世界で一番狙われていると言われてますし、昔から結構脆弱性が問題でした。その上使っているPHPに最近深刻な脆弱性が見つかったという事ですから、まあ起こり得る話ですね。私のサイトを狙っても大してメリットは無いでしょうけど、自動的に世界中のWordPressのサイトを巡回して自分の所に飛んでいくように書き換えているのでしょう。
WordPress、プラグイン、PHPを最新バージョンにしたりとか不要なプラグインやテーマを削除したりとか、一応できる対応をやって、バックアップデータから復帰させましたが、これで大丈夫かどうかまだ不安です。いくつかの投稿が消えてしまいましたが、思い出しながらまた入れて行きたいと思います。