Movable Typeの脆弱性からワードプレスサイトが改ざんされる事例

最近当社にマルウェア駆除を依頼いただくサイト様のサーバーにて古いMovable Typeが混在しているサイト様が増えております。

ワードプレスの脆弱性だけではないサーバーの脆弱性

ワードプレスドクターでは年間数百件におよぶワードプレスサイトのマルウェア駆除を代行しておりますが、最近マルウェアに感染してしまったサイト様で

過去はMovabale Typeでサイトを作っていたが、ある時からワードプレスに変更されて、そのまま過去の古いムーバブルタイプのコードがサーバー上に残っている

状態の事例が多くなってきております。

サーバー管理会社が注意喚起しておりますように、ワードプレスだけではなく、そのほかのシステムにも脆弱性が存在している場合がございます。

プログラム脆弱性は、そのシステムを使用していない場合でも、プログラム単体に外部からアクセスすることによって利用できてしまうこともございますので、そこからサイトが改ざんやバックドアを埋め込まれることがあり注意が必要です。

ワードプレス以外のシステムがサーバー上に残っていて使用されていない場合は、必ずそのシステムのプログラム群をサーバー上から削除いただくことをお勧めいたします。

また、このセキュリティー上の問題は、使用していないテーマやプラグインにも当てはまります。ワードプレスで使用されていないテーマやプラグインは極力停止と削除を頂くことをお勧めいたします。