WordPressにおける脆弱性で最も多いのは、脆弱なプラグインやテーマを使用した場合に権限を昇格（乗っ取られる）ことです。最近で有名なのは、「My WP Translate」に権限昇格の脆弱性が発見され、一時的に公開が停止される事態になりました。まず、WordPressの権限昇格の仕組みから考えて封鎖してみましょう。 権限昇格の手口 WordPressの権限昇格には大きく分けてこのような手口があります。 (A) 任意 update_option() 実行型 プラグインやテーマのAJAXやRESTエンドポイ ...

　訴えを起こしたのが十月十四日。驚くほど早く、二十日には「和解申し出」の文面が届いた。社の印の押された封筒は、いつになく丁寧であった。皮肉なことに、働いていたときよりも迅速な対応である。訴状を読んで初めて「事態を把握した」という文面も、どこか他人事めいていた▼会社とは、事が起きるまで人を見ようとしない。ＬＩＮＥの履歴を見て「戸惑っております」と述べたが、戸惑うべきはそこではない。なぜ部下が自殺未遂に追い込まれたのか、なぜ安全配慮の義務を怠ったのか。その問いに答える気配はない。和解を急ぐほど、真相からは遠ざか ...