解説動画 セキュリティ
【緊急解説】WordPress更新中にRCE｜遮断→修正版→痕跡確認
この動画の要点
- まず作業場所を塞ぐ
- 同じ系列の修正版へ
- 入られた跡を確かめる
※ 台本・ナレーション・映像は AI で作っています。内容は記事をもとにしています。
台本（文字起こし）
WordPressの更新中を狙い、ログインなしでコードを動かせる脆弱性が悪用されています。影響は4.7から7.1.3までです。米CISAは11月3日に悪用を確認しました。
まず作業場所を塞ぐ
まず、更新の作業場所へのアクセスを、Webサーバーで止めます。狙われるのは、更新中に新しいファイルが置かれる、wp-contentの中のupgradeフォルダです。修正版への更新も古い処理で動くので、遮断を先に入れます。
同じ系列の修正版へ
次に、同じ系列の修正版へ上げます。7.1系なら7.1.4、7.0系なら7.0.8です。系列をまたぐ更新は、ファイル一式が展開されて狙われやすいため、別の日に行います。4.6以前には修正がありません。
入られた跡を確かめる
最後に、痕跡を確かめます。アクセスログに、upgradeフォルダの中への要求が無いかを見ます。通常は起きない要求です。あわせて、本番の設定ファイルの接続先と、見覚えのない管理者がいないかも点検します。
設定の書き方や確認の手順は、記事のほうで詳しく紹介しています。
