「最強のWordPressセキュリティ構成はこれだ~スクラッチ開発Webサイトも狙われる状態へ~」(コラム紹介)
こんにちは。GMOプライム・ストラテジー社長の吉政でございます。
少し前に、wp2shellというWordPressの脆弱性の話がありました。
全世界のWebの約半分がWordPressなので、どうしても目立ってしまいますが、最近は、オリジナルのCMSであったり、スクラッチであっても全く関係なく攻撃され、ハッキングされています。
従来は、攻撃の手間がかからないということで、CMSなどのパッケージソリューションやPHP、nginxなどのミドルウェアの脆弱性が見つかると、そこに一斉に攻撃が開始される手法が中心でしたが、最近では、スクラッチで開発した部分をターゲットにAIが脆弱性を見つけてそこを攻撃するパターンが増えてきています。スクラッチで開発しているWebサイトのほうがハッキングした後に得られるものが大きいというのもあると思います。こうなると、事前にAIで脆弱性を定期的にスクリーニングしていくことが新しいチェック項目として必須になってきた感じです。
(この続きは以下をご覧ください)
https://kusanagi.biz/web-security/kusanagi/
<お知らせ>
企画力や企画センスに踏み込んだ書籍の改訂版がマイナビ出版から出ております。
ITエンジニア向けに、企画センスの中核をなす鳥瞰力を解説した初めての企画書の書籍です。興味がある方は是非お読みください。
ITエンジニアのための企画力と企画書の教科書改訂版 ~鳥瞰力で高める企画力とキャリア~
https://www.amazon.co.jp/dp/B0FB6XX135/
私の近況は以下のSNSアカウントで確認できます。興味がある方はご覧ください。
https://www.facebook.com/tadashi.yoshimasa
https://twitter.com/_yoshimasa
その他の近況は「吉政忠志」で検索されると大よそみえます。