株式会社レオンテクノロジー

法人が守るべき「個人情報」ってなんでしょう？

個人情報への扱いがシビアになってきています。個人情報保護法の施行以来、かなり気をつけないと「法律違反」にもなりかねません。ところが、「個人情報」とはなにか、と聞かれると定義をきちんと抑えている方は稀です。 […]

昨日、新たに7つのプラグインに脆弱性が発見されています。それほどポピュラーなプラグインではないので、影響範囲は小さいかもしれませんが、いずれのプラグインも公開、更新を停止しているので、お使いの方は別のプラグインを探す必 […]

WordPress（ワードプレス）にてメルマガを送る為のプラグインである「MailPoet」に脆弱性情報が見つかりました。 WordPressのメールマガジン配信用プラグイン「MailPoet」に深刻な脆弱性が見つかり、 […]

８５万件以上もダウンロードされており、WordPressで会員制サイトを作ることができるTheme My Loginプラグインに脆弱性が発見されています。ユーザー入力フォームから入力されたデータを適切にサニタイズしてい […]

有名プラグインであるSimple Share Buttons Adder に脆弱性が発見されています。このプラグインはシェアボタン、たとえばFacebookのいいね！などをブログに設置できるもので、すでに３０万回以上の […]

どうもコンニチワ、kyubiの中の人です。突然ですがゼロデイ攻撃とカバディ・・・語呂が似ているかなと思ったので記事を書き始めましたが、改めて言葉にすると結構遠いですね・・・。ネタに困ってすでに連想ゲームに突入してお […]

皆様はじめまして、モリイです。本業ではWordPress専用のセキュリティ診断サービスを運営しています。さて、ご存知の方も多いとは思いますが、WordPressは攻撃者によく狙われます。そ […]

botによるブルートフォースアタックを防ぐために、「同一のユーザーからのログイン試行回数」を制御することはセキュリティ施策の一つとして有効です。ログイン試行回数を制御するためにスクリプトを組んでも良いので […]

サイトに動画を貼り付けることのできるプラグイン、JWPlayerプラグインに脆弱性が発見されています。ユーザに特定のリンクを踏ませることで、クロスサイトリクエストフォージェリ攻撃を行うことができるとのこと。 […]

皆様コンニチワ、WordPress専用セキュリティ診断サービスKYUBIの総合プロデューサー守井です。私が何者かを説明すると、青春の全てをアニメ鑑賞に捧げたただのアニメヲタクです。 2014 […]