GiveWPより
ウェブサイト制作などで使われる「WordPress」の人気プラグイン「GiveWP」に、リモートでコードを実行される脆弱性が報告された。深刻度は「緊急」とされており、対策済みの最新バージョンへのアップデートが推奨される。
GiveWPはサイト上に寄付や募金機能を実装するためのプラグイン。8月21日時点で利用数100万以上の人気プラグインだ。
脆弱性の内容は認証されていない攻撃者が PHP オブジェクトを挿入したり、任意のファイルを削除できたりするというもの。対象は「3.14.1」までのバージョンで、すでに公開済みのより新しいバージョン（8月21日現在は「3.15.0」）にアップデートすることで修正できる。
sponsored
基調講演には総務省 CISOの山内智生氏が登壇、サイバー空間をめぐる脅威動向や政策を紹介
sponsored
「LEVEL-15FXA61-R7-RM4X」を試す、重さは2.26kg、144Hzにも対応
sponsored
「M75 WIRELESS」「K70 PRO TKL」「VIRTUOSO MAX」を試す
sponsored
180Hz駆動でGTG0.5msのRAPID VAパネルを搭載、MSI「MAG 325CQRF QD E2」
sponsored
“ツールを入れただけ”じゃ、プロジェクト・タスク管理は回らない！
sponsored
セキュリティログの分析／可視化「FortiAnalyzer」と、高度なAIアシスタント「FortiAI」
sponsored
sponsored
ファーウェイ製スマートウォッチは、家族や知人、自分（!?）へのプレゼントにもピッタリ！
sponsored
JAPANNEXTの「JN-IB375C144UQR-H」をレビュー
sponsored
ポータブルゲーミングスピーカー「TQ-PG300」
sponsored
今回も医療機器認証取得で、かつ前モデルよりも薄く軽いサイズを実現！
sponsored
1本のサウンドバーで360立体音響が実現！
sponsored
「QuTS hero」はランサムウェア対策、安価なSSD／大容量HDDの導入など、中小企業オフィスでも役立つ
sponsored
sponsored
ゲーマーからクリエイター向けまで、オススメマザーを紹介！
sponsored
自作の煩雑さやトラブルシューティングの手法は軽減！MSI「MAG Z890 TOMAHAWK WIFI」
sponsored
Backlogに招待するだけでは「使ってくれない」、ではどうする？
sponsored
sponsored
JN-38i160U-H-C9をレビュー
sponsored
CyborgやThin、Clawなどが最大25%オフ！
sponsored
リモートワーク環境はまだまだセキュリティ対策が不十分
sponsored
高価格にも納得できるサウンド
sponsored
JN-IPS27WQHDR-C65W-FLD-Tをレビュー
sponsored
180Hzで0.5ms（GTG）のRAPID VAバネルを採用した「MAG 275CQRF QD E2」
sponsored
UPS搭載で自作派・ゲーマーにも便利、防災の備えこそ、日常的に使いたい
sponsored
インテル Core Ultra プロセッサー（シリーズ 2）を搭載した最新モデル登場
sponsored
