投稿アーカイブ

WordPressサイトが勝手に海外サイトへ飛ばされる不正リダイレクト。2026年最新の手口と.htaccess・wp-config.phpの改ざん確認方法、復旧手順を実例付きで解説します。

WordPressのindex.phpが改ざんされる被害が急増中。不正コードの特徴、感染経路の調査方法、安全な復旧手順をWPレスキューの調査事例をもとに速報でお伝えします。

WordPressサイトに不審なclick.phpファイルを発見した場合の対応手順。ファイルの正体、影響範囲の調査方法、安全な除去手順を保守担当者向けにフロー形式で解説します。

【要点と前提（正規配布元の改ざん・マルウェア混入リスク）】 2026年1月現在、「正規の公式サイト」や「正規の配布経路」から入手したはずのソフトウェア／プラグインにマルウェアが混入するリスクが改めて注目されています。これは、従来の「公式からダ...

【HTMLカレンダー招待を悪用した「間接プロンプトインジェクション」とは】 Googleが提供する生成AI 「Gemini」は、GmailやGoogleカレンダーなどの業務ツールと深く連携しています。その利便性の一方で、Geminiの挙動そのものを狙った新しい攻撃手法が明ら...

JR九州グループ会社で不正アクセス、従業員・退職者など1万4638人の情報が漏えいした可能性 JR九州は2026年1月19日、同社グループ会社のネットワークが第三者による不正アクセスを受け、グループ会社（JR九州本体は除く）に在籍した従業員・派遣スタッフ・...

WordPressプラグインの脆弱性を悪用した管理者アカウント乗っ取りが急増中。危険なプラグインの確認方法、安全な更新手順、脆弱性チェックリストを2026年最新情報で解説。

なぜWordPressはハッカーに狙われるのか？世界シェア43%のCMSが攻撃対象になる理由と、初心者でも今すぐできるセキュリティ対策の基本を2026年最新情報で解説します。

【みずほリース株式会社、一部システムが不正アクセス被害（発電事業投資関連）】 みずほリース株式会社は2026年1月6日、同社の一部システムが不正アクセスを受けたことを公表しました。対象は「発電事業投資に関するシステム」とされ、同社は当該システム...

【徳島大学病院で不正アクセス：最大約1万8,920件の個人情報が漏えいした可能性】 徳島大学病院は、病院が管理するシステムに外部からの不正アクセスがあり、登録されている個人情報が漏えいした可能性があると公表しました。外部専門機関による調査を実施...

WordPressサイトが突然真っ白に。ホワイトスクリーン（WSOD）の原因はPHPエラー、プラグイン競合、メモリ不足など多数。FTPでの復旧手順を初心者にもわかりやすく解説します。

【群馬県立高校などの非常勤講師が「サポート詐欺」被害　私物PC内の個人情報ファイルが削除、324人分に影響】 群馬県は2025年12月25日、県立高校および県立農林大学校に勤務する非常勤講師の私物パソコンが、いわゆる「サポート詐欺」の被害に遭い、端末...