WordPress人気プラグイン31個にバックドア混入、所有権移転後に追加

WordPress向けプラグインを開発していたEssential Plugin社が保有する31種類のプラグインにバックドアが仕込まれていたことが判明した。ウェブエンジニアのオースティン・ギンダー氏の調査により、所有権移転後のアップデートでバックドアが追加されたことが明らかになっている。WordPressのプラグインエコシステムにおいて、所有権移転時のセキュリティリスクが改めて浮き彫りになった形だ。既に該当プラグインを利用している場合は、速やかにアップデート状況を確認し、必要に応じて代替プラグインへの移行を検討すべきだろう。

本記事は外部記事の要約です。原典は次のリンクを参照してください。