Security Blog
Useful information and technical details if you want to know more how to protect WordPress from modern threats effectively
WP Cerber バグ報奨金プログラム
English version: WP Cerber Bug Bounty Program お客様はウェブサイトの保護を当社に託してくださっており、当社はウェブサイト保護において安全かつ信頼できるアプローチを維持することに深く尽力しています。当社はこの信頼と評判を非常に重く受け止めています。だからこそ、安全なソフトウェアソリューションの開発を最優先事項とし、 WP Cerberバグ報奨金プログラムを開始したのです。 プログラムの主な原則 WP Cerberのバグ報奨金プログラムは、非公開で開示された脆弱性のみを対象としています。公開された脆弱性に対しては報奨金は支払われません。 [...]
WP Cerberソフトウェアリポジトリ
English version: WP Cerber Software Repository お客様へのソフトウェアアップデートプロセスを中断なく継続して提供するための緊急時対応計画の一環として、当社独自のソフトウェアリポジトリを立ち上げました。 それは何ですか？ WP Cerberソフトウェアリポジトリは、プラグインやアドオンのアップデートを公開する専用のウェブサイトです。お客様は、WordPressダッシュボード内から、自動または手動承認で、手間なくアップデートを行うことができます。 仕組み WP Cerber バージョン 9.2 [...]
WordPressアプリケーションのパスワードを手間なく管理する方法
English version: Managing WordPress application passwords a hassle-free way WordPress 5.6では、セキュリティ対策としてアプリケーションパスワードを導入しました。この機能により、管理者とユーザーはREST APIなどのウェブサイトAPIにアクセスする際に、それぞれ異なるパスワードを生成・使用できるようになります。WP Cerberプラグインは、アプリケーションパスワードを効果的かつ安全に管理するためのツールセットを提供します。この記事では、アプリケーションパスワードの使用状況を監視する方法と、ユーザーがアプリケーションパスワードを作成した際に通知を受け取る方法についても説明します。 [...]
WordPressで同時ユーザーセッション数を制限する方法
English version: How to limit the number of concurrent user sessions in WordPress WordPressでは、デフォルトではユーザーが同時に作成できるセッション数に制限がありません。これは、ユーザーのセキュリティ侵害や個人データ漏洩のリスクにつながる可能性があります。 WP Cerberのプロフェッショナル版では、ユーザーが同時に開くことができるセッション数を制限することで、ユーザーアカウントのセキュリティを強化できます。制限値はユーザーロールごとに個別に設定可能です。 同時ユーザーセッション制限の設定方法 ユーザーポリシー設定ページに移動します。 制限を設定するロールを選択してください [...]
WordPress 5.4.1。セキュリティアップデートで7つのXSS脆弱性が修正されました
English version: WordPress 5.4.1. A security update fixes seven XSS vulnerabilities さあ、始めましょう。WordPressバージョン5.4以前には、複数の深刻なセキュリティ問題が存在します。これらの問題には、WordPressコアに長年存在する7つのXSS脆弱性が含まれています。 これはセキュリティリリースであるため、ウェブサイトを直ちに更新することをお勧めします。また、セキュリティプラグインも併せて更新してください。 wordpress.org に記載されている修正された脆弱性のリストは次のとおりです。 [...]
WP Cerberによって設定されるブラウザクッキー
English version: Browser cookies set by WP Cerber WP Cerberをウェブサイトにインストールすると、悪意のあるアクティビティを検出して軽減することでウェブサイトを保護することを唯一の目的として、複数のブラウザCookieを生成および設定します。これらのCookieはすべてランダムに生成された名前と値を持ち、個人情報や機密データは保存されません。 これらのクッキーにより、WP Cerberはログインユーザーと非ログイン訪問者、検索エンジンのボット、スパマーを区別することができます。リクエストに含まれるクッキーに基づいて、WP [...]
個人データの削除
English version: Deleting personal data WP Cerberは、通常の運用時の設定によっては、ウェブサイトのデータベースに情報を蓄積することがあります。この情報は、適用されるプライバシー法（ GDPRなど）において個人データとみなされる場合があります。これらのデータはすべて、WordPressダッシュボードからユーザーリクエストによって簡単に削除およびエクスポートできます。データベースツールは必要ありません。 WP Cerber で個人データ消去機能を使用するには、プラグインの設定で有効にする必要があります。ユーザー ポリシーの管理ページに移動し、[グローバル] タブをクリックします。[個人データ] [...]
ログから個人データをエクスポートする
English version: Exporting personal data from logs WP Cerberは、通常の運用時における設定によっては、ウェブサイトのデータベースに情報を蓄積することがあります。この情報は、適用されるプライバシー法（ GDPRなど）において個人データとみなされる場合があります。これらのデータはすべて、ユーザーのリクエストに応じてエクスポートしたり、WordPressダッシュボードから簡単に削除したりできます。データベースツールは必要ありません。 WP [...]
WordPressの二段階認証
English version: Two-Factor Authentication for WordPress 二要素認証（ 2FA）は、ユーザー名とパスワードに加えて、もう一つの認証要素を必要とする追加のセキュリティ層を提供します。二要素認証は、銀行や保険会社で処理される個人情報や金融データへのアクセスを制御するために長年使用されてきました。そして今日では、ウェブサイトの所有者が、脆弱なWordPressパスワードや盗まれたWordPressパスワード、侵害された認証情報を悪用するサイバー犯罪者からユーザーのアカウントを保護するために、2FAをますます活用するようになっています。 [...]
WordPressを効果的に保護する方法：必須事項リスト
English version: How to protect WordPress effectively: a must-do list ウェブサイトのセキュリティを強化し、長期的な保護を実現するために必ず行うべきことリスト。 WP Cerberのセキュリティアルゴリズムを最大限に活用するには、以下の設定をすべて構成する必要があります。設定によっては他のプラグインやWebサーバーの設定と競合する可能性があるため、慎重に行ってください。問題が発生した場合は、アクティビティログで拒否されたリクエストやブロックされたIPアドレスなどの関連イベントを確認してください。なお、以下に説明する機能の一部はプロフェッショナル版でのみ利用可能です。 1. 自動更新を有効にする WP [...]
1つのダッシュボードから複数のWP Cerberインスタンスを管理
English version: Manage multiple WP Cerber instances from one dashboard WP Cerber Security 8.0以降で利用可能な、リモートWebサイト管理技術の簡単な紹介です。 どのように機能するのですか？ Cerber.Hubテクノロジーを使用すると、メインウェブサイトと呼ばれる1つの中央WordPressウェブサイトから、複数のWordPressウェブサイト上のWP Cerberプラグインの管理、アクティビティの監視、インストール済みプラグインのアップグレードを行うことができます。 [...]
登録ユーザー専用モード
English version: Registered users only mode このモードを有効にすると、WordPress で構築されたウェブサイトを閲覧する前に、ユーザーはログインする必要があります。デフォルトでは、ユーザーがログインしていない場合、デフォルトのログインページにリダイレクトされます。ログインに成功すると、ユーザーは閲覧しようとしたページにリダイレクトされます。これを実現するには、 「承認済みユーザーのみ」を有効にしてください。 [...]
マルウェアと疑わしいファイルの自動クリーンアップ
English version: Automatic cleanup of malware and suspicious files この強力な機能は、トロイの木馬、ウイルス、バックドア、その他のマルウェアを自動的に削除し、感染したファイルを復元します。Cerber Security Professionalはウェブサイトを1時間ごとにスキャンし、マルウェアを即座に削除することで、最高レベルの脅威対策を提供します。 マルウェアの自動クリーンアップ マルウェアスキャナーは、定期スキャン中に悪意のあるファイルを検出した場合、自動的にファイルを削除し、隔離領域に移動します。この機能はデフォルトでは無効になっています。以下の手順に従って有効にすることをお勧めします。 [...]
WordPressを保護する：プラグインフォルダの名前を変更する
English version: Get WordPress protected: rename the plugins folder プラグインフォルダに新しい名前を付けることは、WordPressのセキュリティを強化する上で最も見過ごされがちな方法の一つです。しかも、無料で簡単にできます。 なぜそれが重要なのか、そしてどのように機能するのか Cerber Labの調査によると、ハッカーによる攻撃やプラグインの脆弱性を悪用する試みの多くは、WordPress [...]
WP Cerberスキャナがスキャンして検出するもの
English version: What the WP Cerber scanner scans and detects Cerber Security Scannerは、ウェブサイト上のすべてのフォルダとファイルを徹底的にスキャンし、マルウェア、トロイの木馬、バックドア、変更されたファイル、新規ファイルの痕跡がないか検査する、高度で非常に強力なツールです。このスキャナーは、WordPress、プラグイン、テーマの整合性を検証し、予期せぬマルウェア感染を防ぎます。 [...]