ヌル化されたWordPressプラグイン、非ライセンスコピー製品のリスク
マイナビニュース / 2024年8月22日 10時39分
Sucuriはこのほど、「The Security Risks of Using Nulled WordPress Plugins」において、ヌル化されたWordPressプラグインとテーマ(nulled WordPress plugins and themes)のリスクについて伝えた。Sucuriは「ヌル化されたWordPressプラグイン」を、技術的には海賊版と評価されない有償プラグインの非ライセンスコピー製品と定義している。このようなプラグインやテーマは有償プラグインの機能を無料で利用できるため人気があるが、利益を上回るリスクがあるとして警告している。
○ヌル化されたWordPressプラグインのリスク
Sucuriの調査によると、ヌル化されたWordPressプラグインには難読化されたコードが含まれていることがあるという。難読化されたコードは基本的に悪意のあるスクリプトとされ、バックドア、SEOスパム、マルウェアなどの可能性がある。他にも、次のようなリスクがあるとして、注意を呼びかけている。
○アップデートの遅延
正規プラグインにバグや脆弱性が発見された場合、修正パッチの公開が正規プラグインよりも遅延する、または提供されない可能性がある。また、パフォーマンス向上などの定期的なアップデートは期待できない。
○互換性の低さ
WordPressは定期的に更新されるが、ヌル化されたWordPressプラグインはそのアップデートに対応できない。ヌル化されたWordPressプラグインに固執した場合、WordPressのアップデートを怠るか、または互換性に問題が起きるようになる。
○サポートがない
ヌル化されたWordPressプラグインには信頼できるドキュメントがなく、開発者からのサポートもない。そのため、問題解決が困難となる可能性がある。
○推奨事項
Sucuriはヌル化されたWordPressプラグインのリスクは利益(正規品の価格)を上回るとして、正規プラグインの利用を推奨している。すでにヌル化されたWordPressプラグインを利用している場合は、侵害の有無を確認してからプラグインを削除するように呼びかけている。
WordPressは最もシェアが高いCMS(Content Management System)とされ、その利用者数の多さからサイバー犯罪者に狙われることも多い。そのため、WordPerssの利用に際してはセキュリティを意識した運用が推奨されており、管理者にはWordPressのベストプラクティスを実践することが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
マルウェアに感染させる新しい手口、ルート証明書の更新を促す警告に注意
マイナビニュース / 2024年8月25日 13時31分
-
LiteSpeed Cacheプラグインに緊急の脆弱性、500万超のWebサイトに影響
マイナビニュース / 2024年8月24日 17時31分
-
WordPress人気プラグインの重大な脆弱性が報告された
ASCII.jp / 2024年8月21日 13時0分
-
7月のWordPressプラグイン脆弱性まとめ、確認と対応を
マイナビニュース / 2024年8月5日 8時28分
-
WordPressをサイバー攻撃から守る、無料のセキュリティ対策プラグイン『CloudSecure WP Security』が新機能「シンプルWAF」の提供を開始
PR TIMES / 2024年8月2日 16時45分
ランキング
-
1ホテルやオフィスの電子錠カードにバックドア、数分程度ですべて解錠可能
マイナビニュース / 2024年8月25日 9時13分
-
2猫「ガブ」猫「キャーァァァ!」 頭をかまれた被害者猫の“最高峰のリアクション”が電車の中で見ちゃダメなやつ「かわいすぎて声出して笑った」
ねとらぼ / 2024年8月25日 8時0分
-
3ホテルでチェックアウト、忘れ物で多いのは? ホテル従業員が教える「圧倒的に多い忘れ物」
ねとらぼ / 2024年8月25日 8時0分
-
4マルウェアに感染させる新しい手口、ルート証明書の更新を促す警告に注意
マイナビニュース / 2024年8月25日 13時31分
-
5「うわああああ」 便利な洗濯機を購入→6カ月後に目撃した“衝撃の光景”に「俺は半年もただ……」
ねとらぼ / 2024年8月25日 7時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)