セキュリティ UpdraftPlus開発元に不正アクセス、UpdraftCentral接続キーが悪用
WordPress向けバックアップ製品を提供するTeamUpdraftは、2026年10月17〜18日に自社サイトへの不正アクセスを確認したと公表しました。攻撃者はUpdraftCentralクラウド版の接続キーを悪用し、接続先のWordP...
WordPress
セキュリティ セキュリティ PHPが2件の認証不要RCEを緊急修正、Webサーバーの影響範囲と更新先
PHP開発チームは2026年10月21日、認証なしで外部からコードを実行されるおそれがある2件の脆弱性を修正しました。対象はCVE-2026-109618とCVE-2026-109619で、PHP側の評価はいずれもCVSS v4.0で9.2...
セキュリティ Rank Math PRO 3.0.123の一部配布物にマルウェア、CVE-2026-111862の対象期間と復旧手順
Wordfenceの2026年10月16日付の発表によると、WordPress用SEOプラグイン「Rank Math」の開発元は、有料版「Rank Math PRO 3.0.123」の一部の配布ファイルにマルウェアが含まれていたと公表しまし...
セキュリティ Elementor Pro(600万サイト)にCVE-2026-32475の認証不要RCE、公開当日から悪用開始 — Super Forms CVE-2026-14894と合わせ44万件超の試行、Wordfenceが警告
WordPress向けプラグイン「Super Forms – Drag & Drop Form Builder」と「Elementor Pro」に存在する重大な任意ファイルアップロード脆弱性を狙い、合計44万件を超える悪用試行が確認されてい...