WordPressにはアクションやフィルター、いろんな関数が用意されており、かんたんにカスタマイズできます。ググればいくらでも情報が出てくるでしょう。
でも、それらの情報でよく出てくるのは『テーマのfunctions.phpにコードを追加する』というもの。
いや、これはやめようよという話です。
続きを読むWordPressにはアクションやフィルター、いろんな関数が用意されており、かんたんにカスタマイズできます。ググればいくらでも情報が出てくるでしょう。
でも、それらの情報でよく出てくるのは『テーマのfunctions.phpにコードを追加する』というもの。
いや、これはやめようよという話です。
続きを読むWordPressにはwlwmanifest.xmlというマニフェストファイルが用意されています。デフォルトでは公開。
でもこのファイル、不正アクセスで利用されています。Microsoft製ブログ編集ツールで使うんですが、これをしないかぎり非公開設定をするべき。
続きを読むWordPressを使ったWebサイトへの攻撃にあいました。そのログを解析したところ、いろんなことをやろうとしています。
犯人の標的はxmlrpcとREST API、そして、ユーザー・アーカイブページからログインユーザー名を盗もうとしています。
続きを読む