Hikosachi 開発チームです。
WordPress用プラグイン「Hikosachi Protector v3.2.1」を公開しました。
脅威情報の通報時の通信に関するセキュリティ強化を行いましたので、すべてのユーザー様にアップデートをお勧めします。
v3.2.1 の変更点
【セキュリティ修正】通報時通信のSSL証明書検証を有効化
プラグインがHikosachi本部へ脅威情報を通報する際の通信において、SSL証明書の検証が無効化された状態になっていました。これにより、通信経路上の第三者が通信内容を盗聴・改ざんできる可能性がありました。
v3.2.1では証明書検証を有効化し、この問題を修正しています。
影響を受けるのは「サイトからHikosachi本部への通報」の通信のみで、ブロックリストの取得(防御機能)自体への影響はありません。
アップデート方法
Hikosachi Protectorは無料版でも自動更新に対応しています。
WordPress管理画面の「プラグイン」ページから、通常のプラグインと同じ手順で更新できます。
すぐに反映したい場合は、管理画面の「更新」から手動でチェックしてください。
新規インストール用のZIPは、以下のページから無料でダウンロードできます。
👉 Hikosachi Protector v3.2.1 をダウンロード
ご不明な点やお気づきの点がありましたら、お問い合わせフォームよりお知らせください。
今後ともHikosachiをよろしくお願いいたします。

