WordPressの脆弱性をワンクリックで診断。セキュアブレインがWeb改ざんチェックツールに機能追加

セキュアブレインは、同社が提供するWeb改ざん対策ソリューション「GRED（グレッド） Web改ざんチェック Cloud（クラウド）」にWebサイトの脆弱性をワンクリックで診断する機能を追加したと4月27日に発表した。

「GRED Web改ざんチェック Cloud」は、同社の解析エンジンがユーザーのWeb閲覧と同様にインターネット側からWebサイトをチェックし、コンテンツに不正なスクリプトやクロスドメインスクリプトによる改ざんがないかをチェックして検知するサービス。

今回の機能追加は、2017年2月に多数報告されたWordPressの脆弱性を悪用する改ざんに対応することを目的にしたもの。GREDの管理コンソールにログインし、診断実行ボタンをクリックするだけでWordPressのテンプレートやテーマ、プラグインに脆弱性がないかをチェックできる。

同社は、今後他のWebアプリケーションの診断機能も追加していく予定だとしている。

GRED Web改ざんチェック CloudにおけるWordPress簡易脆弱性診断画面のイメージ