緊急！ 「ロリポップ！レンタルサーバー」で大規模攻撃、不正侵入が発生

株式会社paperboy&co.が運営しているサービス「ロリポップ！レンタルサーバー」において、第三者による大規模攻撃によりWordPressを利用しているユーザーのサイトが改ざんされる被害が発生しているとして注意を呼びかけている。

対策として、同社はセキュリティ強化のためユーザーのサーバー領域に設置されているWordPressにおいて、「wp-config.php」のパーミッションを「400」に変更したという。この対策の対象となったユーザーについては、登録されているメールアドレス宛に通知。また、全ファイルに対してウイルススキャンを実行し、不正ファイルを検知した場合はパーミッションを「000」に変更している。

現在のところ被害の全体像や原因は調査中だとして、状況の進捗があり次第ロリポップ！サイトおよび公式Twitterアカウント（@lolipopjp）で報告するとしている。

ロリポップ！レンタルサーバーで発生している不正ログインについて（paperboy&co.）
URL：http://www.paperboy.co.jp/news/201308290245

【重要】WordPressをご利用のお客様へ（公式ブログ）
URL：http://lolipop.jp/info/news/4148

お客様のサイトの安全のためサイト改ざんへの対策をお願いいたします。（ロリポップ！）
URL：http://lolipop.jp/security/
2013/08/29