WordPressの権限昇格を突かれた後の強制降格プラグイン

WordPressの権限昇格を突かれた後の強制降格プラグイン

WordPressの脆弱性で最も多いのは、テーマやプラグイン経由での脆弱性突破による権限昇格です。My WP Translateの脆弱性の例では、低権限ユーザーが管理者権限に昇格することで、不正な操作を許してしまうという致命的な脆弱性が発生しました。では発想を変えましょう。作られることを前提に考えてしまえば良いのです。肝心なのは、不正に忍び込まれたあとの事後対応です。仮に不正操作が成功したとしても、その後すぐに権限が購読者に降格させられたら目も当てられません(あくまで攻撃者にとって)。それを目指します。 明 ...

全て読む

[時事寸語]= 青森テレビのパワハラ社長辞任

 青森テレビの社長が辞任した。理由は「パワハラ」。説明はそれだけで十分らしい▼暴言、恫喝、圧迫面接――報道の語彙に並ぶのは、ニュース原稿でしか見ないような言葉だが、使われた現場は報道機関そのもの。テレビ局が自らの内部崩壊をニュースで伝えるという、なんとも倒錯した構図である。社員の三割が退職したというのに、「事実を確認した結果」と淡々と発表するのがまた報道らしい。事実は伝えるが、感情は伝えない▼社長はもと報道部出身のキャスターだった。「言葉のプロ」が「言葉の暴力」で辞任する――この皮肉をどう伝えるのか。放送倫 ...

全て読む