"ShapedPluginのWordPress Proプラグインがサプライチェーン攻撃でバックドア挿入"
ShapedPluginのWordPress Proプラグインがサプライチェーン攻撃でバックドア挿入
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-23 |
| 元記事 | The Hacker News |
要約
人気WordPressプラグイン開発社「ShapedPlugin」のビルドパイプラインが攻撃者に侵害され、複数のProプラグインリリースにバックドアコードが挿入されたことが判明した。問題のプラグインは公式ライセンスアップデートチャネルを通じて配布されており、正規の更新として多数のWordPressサイトに適用されてしまった。バックドアは攻撃者が遠隔からサイトを制御できるようにするもので、個人情報漏洩やサイト改ざん、フィッシング詐欺への悪用が懸念される。サプライチェーン攻撃はオープンソースエコシステム全体の脆弱性をつく高度な手口であり、npmやPyPIでも同様の事例が相次いでいる。ShapedPluginプラグインを利用しているサイト管理者は直ちにバージョン確認と侵害チェックが必要だ。