注目事例  2026-10-05(月)配信

東産業、WordPress脆弱性「wp2shell」で不正アクセス

株式会社東産業は、同社公式サイトに対しWordPressの脆弱性(wp2shell)を悪用した不正アクセスを受けたと発表しました。問い合わせフォームの顧客情報が対象となり、同社はすでにサイトの脆弱性対策を実施し、影響範囲を調査しています。
攻撃手法(確認済み)
WordPressの脆弱性(wp2shell、CVE-2026-60137およびCVE-2026-63030)を悪用した不正アクセス。
自組織チェックポイント
自組織で運用するWordPressサイトに、wp2shellに関連する脆弱性(CVE-2026-60137、CVE-2026-63030)が残っていないか
問い合わせフォーム等の入力機能を持つWebサイトにおいて、不正アクセスの痕跡がないかログを確認しているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →