サイト改ざんチェックサービスに「WordPress」の脆弱性診断機能
セキュアブレインは、ウェブサイトの改ざん対策ソリューション「GRED Web改ざんチェック Cloud」に、「WordPress」に関する脆弱性を診断する機能を追加した。
同ソリューションは、ウェブサイトにおける改ざんチェックサービス。不正なスクリプトやクロスドメインスクリプトを検知すると、管理者へアラートメールで通知するほか、改ざんを検知したURLや改ざんのカテゴリなどをレポートとして表示する。
今回、オープンソースのCMSである「WordPress」の脆弱性診断機能を追加したもの。管理コンソールから診断を実行すると、「WordPress」のテンプレートやテーマ、プラグインに脆弱性がないかチェックする。脆弱性があった場合は、バージョンや脆弱性の内容を表示するとともに、アップデート情報を提供しているサイトや参照情報を提示する。
今後は、他ウェブアプリケーションの診断機能も追加していく予定だという。
(Security NEXT - 2017/04/27 )
ツイート
関連リンク
PR
関連記事
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
