ニュース

ニュース

ドメイン更新を促すメールに注意ください

domainnotices689.com等の送信者で、下記のような文面でドメイン更新費を促す詐欺メールが送られています。 絶対に記入されたURLをクリックなされないようお願いいたします。 株式会社グランブルーで全て管理しておりますので、お客様が直接お支払いすることはございません。 全て無視してください。 また、ご心配な方はこちらまでsupport@grandblue.co.jp宛にご相談ください。 【送られてくる詐欺メール例】 ※お客様ドメイン名や登録者名はお客様ドメイン情報...
ニュース

PHP7.0.1に対応でWordPressが激速に

2016/1/7よりPHP7.0.1に対応しました。 PHP 7が2015年11月にリリース予定でした。 現在PHP 5系が主流となっていますが、PHP 6はUTF-16の実装が難しくなり開発を中止したので、次のメジャーバージョンアップはPHP 7となります。 PHPのバージョンは下記のとおりです。 【PHP対応Ver一覧】 7.0.1 5.6.16 5.5.30 5.4.16 現在のお客様においては、ご希望があればPHP7.0.1サーバーにアップいたします。 ※PHP7 は...
ニュース

WPのログイン「ブルートフォースアタック」防御

SiteGuard WP Plugin プラグイン WordPressのログインファイル(wp-login.php)にアクセスし、ログインを繰り返し狙う悪質な攻撃のことです。 画面に画像認証を設置できますので、自動ランダムパスワード攻撃に従来の組み合わせパターンを爆発的に増やすことができます。
ニュース

メール転送設定でのご注意(転送できない)

Gmail や Outlook.com (旧 Hotmail)へのメール転送注意 メール転送サービス」を利用し、自身のドメインのアドレス宛のメールをご希望のメールアドレスに転送していただくことで、メールを Gmail や Outlook.com (旧 Hotmail) などで受信することが可能です。 ■受信できない主な現象 1、転送されているがスパムとして振り分けられている場合 【解決方法】 振り分けのスパムディレクトリをご確認ください 2,独自ドメインのメールを転送している...
ニュース

WordPressのxmlrpc.phpを狙った攻撃注意喚起

xmlrpc.phpを使うことで標準の管理画面以外からもAPIを使って、記事の投稿ができるようになる機能です。 ブルートフォースアタックでのっとりをしようとしているか、Pingback機能を悪用して踏み台にして攻撃に利用するためにアタックされる事例が多いようですので早速対策をとられてください。 プラグインで無効化 Disable XML-RPC Pingbackというプラグイン xmlrpc.phpへのアクセス禁止 xmlrpc.phpへアクセスできないようにした。これはht...
ニュース

WordPress 4.2.3公開、XSSの脆弱性を修正

XSSの脆弱性を悪用された場合、「投稿者」「寄稿者」の権限を持つユーザーがWebサイトを制御できてしまう恐れがあります。 WordPressの脆弱性を修正した更新版の「WordPress 4.2.3」が7月23日付でリリースされた。セキュリティチームはユーザーに対し、直ちにWebサイトをアップデートするよう強く勧告している。 今回の更新版ではWordPress 4.2.2までのバージョンに存在するクロスサイトスクリプティング(XSS)の脆弱性が修正された。悪用された場合、「投...
ニュース

pWebManager に OS コマンドインジェクションの脆弱性

概要 pWebManager には、OS コマンドインジェクションの脆弱性があります。結果 として、編集者としてログインする権限を持つユーザが、任意のコードを実行 する可能性があります。 対象となるバージョンは以下の通りです。 - pWebManager 3.3.9a およびそれ以前 - UTF-8 版 pWebManager 3.3.9a およびそれ以前 - PHP4 用 pWebManager 2.2.2 およびそれ以前 この問題は、ピーシーエッグ株式会社が提供する修正済...
ニュース

複数の VMware 製品に脆弱性

概要 複数の VMware 製品には、脆弱性があります。結果として、遠隔の第三者が、 細工した XML リクエストを送信することによって、情報を取得する可能性が あります。 対象となる製品およびバージョンは以下の通りです。 - VMware vCenter Server 5.5 update 3 より前のバージョン - VMware vCenter Server 5.1 update u3b より前のバージョン - VMware vCenter Server 5.0 upda...
ニュース

Adobe Flash Player の脆弱性 (APSB15-28) に関する注意喚起

I. 概要 Adobe Flash Player には、複数の脆弱性があります。遠隔の第三者は、こ れらの脆弱性を使用する細工したコンテンツをユーザに開かせることで、 Adobe Flash Player を不正終了させたり、任意のコードを実行させたりする 可能性があります。脆弱性の詳細については、Adobe Systems 社の情報を確認 してください。 Security updates available for Adobe Flash Player II. 対象 対象と...
ニュース

クラウドデーター共有サービス強化

2013/07よりサービス中のFireDropサービスですが、回線補強と基本システムを見なおして約35%のスピードアップになりました。 対応ではフリー版と有料版ともに同システムに変更しております。 新規ユーザー様は最新版でのご提供となります。 なお現在ご利用中のお客様は、新サービスに自動でアップグレードさせていただいております。 暗号関係などで移行を延期されたいお客様はサポートセンターにお問合せください。