2つのWordPressサイトを対象に、マルウェア駆除・復旧作業を実施しました。ロリポップ側の調査で抽出された不正ファイルを削除または修正し、両サイトで確認された不正インデックスについて削除申請を行っています。また、1サイトではJM Twitter Cards 12に該当する脆弱性情報を確認しました。
対応概要
| 項目 | 内容 |
|---|---|
| 対応サイト数 | 2サイト |
| 対応時期 | 2025年11月11日 |
| WordPress | サイトA：6.7.4から6.8.3へ更新／サイトB：6.8.3 |
| 不正ファイル | ロリポップ側の調査で抽出された不正ファイルを削除または修正 |
| 確認された脆弱性 | JM Twitter Cards 12／JVNDB-2024-015415 |
| 不正インデックス | 2サイトとも登録あり。削除申請を実施 |
| その他の対応 | プラグインおよびJINテーマの更新 |
調査で確認された内容
ロリポップ側で行われた調査により、不正ファイルが抽出されていました。作業では、その抽出結果が記載された「20251105_lolipop.txt」を確認し、対象となる不正ファイルの削除または修正を実施しました。
また、2サイトとも不正インデックスの登録が確認されました。サイトAでは、使用されていたJM Twitter Cards 12がJVNDB-2024-015415の対象バージョンに該当していました。
サイトごとの調査・対応内容
サイトA
ロリポップ側の調査で抽出された不正ファイルについて、対象ファイルの削除または修正を実施しました。
WordPress本体は6.7.4から6.8.3へ更新しています。また、JM Twitter Cards 12について脆弱性情報を確認し、対応を実施しました。あわせて、複数のプラグインとJINテーマを更新しています。
不正インデックスも確認されたため、削除申請を行いました。
サイトB
サイトBでも、ロリポップ側の調査で抽出された不正ファイルを対象に、削除または修正を実施しました。
WordPress本体は6.8.3で、バージョン変更は行っていません。複数のプラグインとJINテーマを更新しています。
不正インデックスについても削除申請を実施しました。
確認された不正ファイル
ロリポップ側の調査によって抽出された不正ファイルの情報が「20251105_lolipop.txt」にまとめられており、2サイトともその内容をもとに対象ファイルを確認しました。
| 対象 | 対応内容 |
|---|---|
| サイトA | ロリポップ側が抽出した不正ファイルを削除 |
| サイトB | ロリポップ側が抽出した不正ファイルを削除 |
「20251105_lolipop.txt」は不正ファイルそのものではなく、ロリポップ側の調査で抽出された不正ファイルの情報が記載されたファイルです。
確認された脆弱性
サイトAではJM Twitter Cards 12が使用されており、JVNDB-2024-015415に該当する脆弱性情報を確認しました。
| プラグイン | 調査時バージョン | 確認された内容 |
|---|---|---|
| JM Twitter Cards | 12 | 14.1.0未満で情報を取得される可能性がある脆弱性。JVNDB-2024-015415 |
対象サイトでは、この脆弱性情報を踏まえてプラグインへの対応を実施しました。
実施したマルウェア駆除・復旧作業
- ロリポップ側が抽出した不正ファイルの確認
- 不正ファイルの削除または修正
- WordPress本体の更新
- プラグインの更新
- テーマの更新
- 脆弱性が確認されたプラグインへの対応
- 未使用・不要プラグインの整理・削除
- 不正インデックスの削除申請
WordPress・プラグイン・テーマの確認・更新内容
サイトA
| 対象 | 作業前 | 作業後 |
|---|---|---|
| WordPress本体 | 6.7.4 | 6.8.3 |
| Akismet Anti-spam: Spam Protection | 5.4 | 5.6 |
| Category Order and Taxonomy Terms Order | 1.8.8 | 1.9.1 |
| Contact Form 7 | 6.0.6 | 6.1.3 |
| Enable Media Replace | 4.1.6 | 4.1.7 |
| UpdraftPlus – バックアップ/復元 | 1.25.5 | 1.25.9 |
| WP File Manager | 8.0.1 | 8.0.2 |
| JIN | 2.91 | 2.911 |
サイトB
WordPress本体は6.8.3で、変更は実施していません。
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Akismet Anti-spam: Spam Protection | 5.4 | 5.6 |
| Contact Form 7 | 6.1 | 6.1.3 |
| Enable Media Replace | 4.1.6 | 4.1.7 |
| EWWW Image Optimizer | 8.1.4 | 8.2.1 |
| Post Types Order | 2.3.7 | 2.4 |
| JIN | 2.91 | 2.911 |
不正インデックスへの対応
2サイトとも不正インデックスの登録が確認されました。
確認された不正インデックスについては、2025年11月11日から25日にかけて削除申請を実施し、申請作業を完了しています。
対応結果
ロリポップ側の調査で抽出された不正ファイルを確認し、対象ファイルの削除または修正を実施しました。あわせて、WordPress本体・プラグイン・テーマの確認と必要な更新、脆弱性情報が確認されたプラグインへの対応を行っています。
両サイトで確認された不正インデックスについても、削除申請を実施しました。
再発防止について
WordPressサイトを継続して運用する場合は、WordPress本体・プラグイン・テーマを定期的に更新し、公表された脆弱性への対応を行うことが重要です。
あわせて、定期的なバックアップや不正改ざん・マルウェアの確認を行い、長期間更新されていないプラグインについては継続利用の必要性を確認することが推奨されます。
WordPressのマルウェア感染でお困りの方へ
救急WEBでは、WordPressのマルウェア駆除、不正ファイルやサイト改ざんへの対応、不正リダイレクト、不正インデックスの調査・削除対応、WordPress・プラグイン・テーマの更新などを行っています。
サーバー会社の調査で不正ファイルを指摘された場合や、検索結果に意図しないページが登録されている場合も、対象ファイルやWordPress環境を確認し、必要な駆除・復旧作業と復旧後のセキュリティ対策を進めます。