ワードプレス馬鹿の「WordPressカスタマイズ日記」

WordPressには無料で入手できるすばらしいテーマが沢山あります。

しかし、その中には「ワーム」と呼ばれるウィルスが仕込まれているものがあるらしい。（あくまで可能性ですが）

チェックする方法は原文を参考にするとwp_set_auth_cookieとfunctions.phpをチェックするくらいしか無さそうですね。

>どうもwp_set_auth_cookie関数が脆弱っぽい（といってもこの実行方法じゃ対策もしづらい）ので、
>wp_set_auth_cookieを使う怪しいコードが紛れ込んでないかfunctions.phpをチェックするく らいしか根本的な対策はなさそう。
>ユーザーIDで実行されるためadminを削除するのはあまり意味がないです。（感染に気づいた後なら有効）

もし感染したかな？と思ったら下記対策を実行しましょう。

• WordPress本体を上書き
• プラグインの確認
• テーマの確認
• データベースの確認
• .htaccessファイルの確認
• ユーザーを登録しなおしてIDを変更する
• 全ユーザーのパスワード変更

無料で便利なものはこういったトラブルは多少つきものですよね。

気をつけて使いましょう。