実はここ数日、義理パパママがお泊まりに来てくれるというので、あまりパソコンに触れなかったんですよ（ブログの更新はタイマーで）　そんなとき、若旦那が「BBlogの表示がおかしいよ？」というので調べてみたら、どうやらコレ↓が原因だったみたいです；

日本アイ・ビー・エム株式会社（日本IBM）は11月15日、「WordPress」を利用したWebサイトへの改ざん攻撃の増加を確認したとレポートしている。

ブログ管理用アプリケーションであるWordPressの画像サイズ変更ユーティリティ「timthumb.php」には脆弱性が存在する。この脆弱性は、リモートからtimthumbキャッシュディレクトリに任意のPHPコードをアップロードし、実行できてしまうというもの。東京SOCでもこの脆弱性を悪用する攻撃を、10月下旬から11月上旬にかけて多数確認している。

この攻撃の被害に遭った場合、Webサーバがボットに感染したり、PHPバックドアを仕掛けられる可能性がある。さらに最近では、仕掛けたバックドアを利用してWebサイトに不正なコードを埋め込み、ドライブ・バイ・ダウンロード攻撃の踏み台に利用しようとする攻撃が増加している。東京SOCでも、不正なコードが埋め込まれたWebサイトを閲覧したユーザが、ドライブ・バイ・ダウンロード攻撃を受けている通信を多数検知している。「timthumb.php」はさまざまなテーマプラグインに利用されているため、利用している場合はプラグイン提供元からアップデートを入手し適用するよう呼びかけている。

”WordPress利用サイトへの改ざん攻撃の増加を確認（日本IBM） | ScanNetSecurity (脅威、脅威動向のニュース)”より

関連サイト；
・heteml – サイト改ざんへの対策
・WordPressサイト改ざん.htaccessリダイレクトアタック被害の応急処置方法

ローカルのパソコンを最新のウイルスチェッカーで調べてもウイルスが検出されないので、やっぱりWordPressのテーマかプラグインの脆弱性をついたモノだったのかと思います。

対策として、旧BBlogの感染ファイルの削除や書き換えなども検討したのですけれど、万が一見落としがあると怖いので、一旦BBlogが使っていたWordPress（ここ）は全消去。利用しているレンタルサーバのDreamHostにも連絡して、改めて原因をチェックしてもらっています。

そんなわけで、別の場所に新たにWordPressをインストールして、影響なかった記事やコメント、画像データをインポートしました（ついでに、プレインストールされたテーマやプラグインで、少しでも古そう、もしくは使わなそうなものは全部削除しています）　当面のサイトはこちら↓

BBlog * ブブログ（新館）
http://bblog.makomoo.com/

ただ、このURLをブックマークしてくださっている方も多いと思うので、まずは現状のお知らせを！と、全消去したBBlogと同じディレクトリに新たにWordPressを入れ直して、愛想のないデフォルトデザインのまま、このお知らせを書いている次第です。リンクをはってくださっている方もいると思うので、同じように記事データなどをインポートしようかと思っているのですが、もちょっと時間がかかりそう…。

ちなみに、問題があったのはおそらく12月21日から、異変に気づいてBBlogを非表示にした22日の間だと思います。その間にBBlogにアクセスしてくださった方は、大変申し訳ないのですが、一度最新のウイルスチェッカーでパソコンをスキャンしておいてください…。何事もないとよいのですが…。

なんだかクリスマスの夜に、こんな怖いお話で恐縮です。わたしも人生初のウイルス感染だったため、あわあわしてしまいました（まだしている）　WordPressをご利用のみなさまも、どうぞお気をつけて…。