調査
中小企業のホームページに多数の脆弱性：大阪商工会議所
2024年 2月 5日
大阪商工会議所は立命館大学との共同研究として実施した「中小企業等のホームページの脆弱性診断」の調査結果を公表した。調査対象は大阪府内62社含む22都道府県の111社192のホームページで、期間は2023年10月3～11月10日。日本国内で約8割のシェアを有する「WordPress」でつくられたホームページを対象に、「WordPressのバージョン」「ユーザーリストの露出」「ログイン画面の露出」「過去に脆弱性が公開されたプラグインの利用有無」の四つの観点で調査した結果、ユーザーリストとログインページの双方が露出しているURLが66%存在し、改ざんや不正プログラム埋め込みなどが行われる危険性が見受けられた。
同会議所は2月8日に「ホームページ作成ツール『WordPress』注意喚起セミナー」を開催する。セミナーでは、診断結果から見えた中小企業のセキュリティに関する実態を報告するとともに、ホームページ設定の確認方法や対策ポイントなどを解説する。
詳細は大阪商工会議所のホームページまで。
