放置していたWordPressが乗っ取られてWebShellだらけになっていた話

とりあえずWordPressを設置していた某ドメイン特に重要な記事が入っているわけでもなく、ほぼ放置状態。時たまSSL生きてるかみているだけだったもの月が替わったので確認したときにやられていることに気づく。「Hacked by CoupDeGrace」は、2026年8月中旬頃から日本の複数のWordPressサイトなどで相次いで確認されて...

はてなテクノロジー 2026年09月03日 06:52

この記事のキーワード

WordPress WordPressサイト WebShellだらけ WebShell 放置状態 Hacked CoupDeGrace

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

WordPressサイトのセキュリティ対策 – 最低限設定しておきたい5つ | corto

放置していたWordPressが乗っ取られてWebShellだらけになっていた話

この記事のキーワード

同じキーワードの記事

WordPressサイトのセキュリティ対策 – 最低限設定しておきたい5つ | corto

「ホームページの健康状態、最後に確認したのはいつですか？」FASとmiraNEX、WordPressの安全性からコンテンツの改善点までAIが診断する「プリケアWP2.0」を発表

WordPressから、AIと自分で更新できるホームページへ。「ひとことWeb」が移行プランを提供開始

さよならWordPress。ゲ制工房は新時代のCMS、EmDashに移行しました。

WordPressのサイトを「パスワードを預からず・見た目そのまま」PHPなしの静的サイトへ。株式会社オサラロックが引っ越し代行と無料チェックを開始

【PHPはオワコン】AIが書いたコードをなぜ信用できるのか？数学的証明で守る新しいサーバーサイド言語「QED Script」を作った

PHPの重大な脆弱性2件、深刻度「9.2」の修正版公開。「ホームページのリフォーム屋さん」が中小企業向け「PHP・WordPress更新代行サービス」を35,000円から提供開始

PHP の重大脆弱性を受け、anytools が WordPress サイトを「PHP を使わないサイト」に作り替える作業を期間限定 99,000 円(税込)で請け負うキャンペーンを開始

PHPに深刻度9.2の緊急脆弱性「php2shell」発覚、WordPressサイト運営企業向けの対策チェックリストをTorchUpが無料公開

WordPressから他のCMSへ移行する方法｜CloudflareのEmDashをおすすめする理由｜RealAIze ブログ

ローカルWordPress開発ツール「WordPress Studio」がv2.0に、「Codex」向けプラグインも／旧UIのコードを完全削除、パッケージの見直しでアプリサイズも削減

Welcome! You are invited to join a webinar: 【26/10/29開催】WordPressのセキュリティ懸念・サイト更新の手間がもう限界！ SaaS型CMSでラクになる方法. After registering, you will receive a confirmation email about joining the webinar.

WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた - piyolog

EmDash 1.0: the stable CMS with a secure plugin registry

AutomatticのCEOが追放された件で代わりに暫定CEOとなった人物と法務責任者が815万ドルの退職金を得る合意を行っていたことが判明

WordPress共同創設者のマット・マレンウェッグ氏がAutomatticのCEOに復帰、休職からわずか2日で

AutomatticがWordPressの共同開発者であるマット・マレンウェッグCEOを休職処分に

実在のCVEをかたるフィッシングが筆者に届いた 「詳しい人」ほど危ないのはなぜ？

さよなら WordPress｜荒川 豊 (Yutaka Arakawa)

実在のCVEをかたるフィッシングが筆者に届いた「詳しい人」ほど危ないのはなぜ？

さよなら WordPress｜荒川豊 (Yutaka Arakawa)