追記です。

本日更新した投稿はこちらです。

https://c-c-zine.com/synchronicity24/

OtoroZeusさん

トップページは、ページキャッシュが有効みたいで、2024/04/18日付で作成されていて、現在もそのページキャッシュが表示されています。

新規投稿時に、トップページのページキャッシュがクリアがされないために、反映されないのだと思います。
（ページキャッシュをご利用の場合は、それらのことに注意が必要かと思います）

ただ、そのページキャッシュは「LiteSpeed Cache」のようです。

ご提示いただいた環境情報のものとは違うようです。

投稿者:: @otorozeus

↑

WP Fastest Cache 1.2.5

「LiteSpeed Cache」をご利用であれば、上記は必要ないと思います。
（同じようなものを複数使う必要はないと思います）

その辺りの背景は、私には分からないのですが、お心当たりはありますでしょうか。

ロリポップは、簡単インストール時にチェックをすると、自動で「LiteSpeed Cache」が設定されるみたいですけれど。

WordPress簡単インストールで同時にLiteSpeed Cacheの利用設定をする
https://lolipop.jp/manual/hp/litespeed-cache/#auto

ちなみに、OtoroZeusさんのサイトは、おそらく広告だと思いますが、「安全でない可能性がある」として、ウイルス対策ソフトにブロックされてしまいます。
（以下がブロックされました）

https ://api.startservicefounds.com/service/sort.js
https ://bind.bestresulttostart.com/scripts/statistics.js?s=11.4.2

• • •  OtoroZeus 　さん

      サイトが改竄されています。

      対応はセキュリティ対策のプロの方に任せるしか無いかと思います。

      ※。ドメインでアクセスすると、

      検出された脅威このWebページには、感染したデバイスへのリモートアクセスを可能にしたり、デバイスから機密データを漏洩させたり、標的となったデバイスに害を与えたりする可能性がある危険なコンテンツが含まれる場合があります。脅威: JS/Agent.RMN トロイの木馬

      となります。

      Qiita [ https://qiita.com/hokutoh/items/3e7753253626a2d9dcb4 ]によると、

    • Wp Cleansong は、➡Wordpressを改ざんするマルウェアWP-Cleansong
      ☒　LightSpeedの脆弱性を利用してwp-cleansongがインストールされる
      ☒　wp-cleansongが管理者ユーザーを作る
      ☒　管理者ユーザー権限でWPのファイルを改ざんする
      ☒　改ざんされたWPのファイルが外部のjavascriptを読み込む
      ☒　外部のjavascriptが悪さする

      ※。ドメイン　+ ?rest_route=/wp/v2/users　で確認すると、
      "id":3,➡️　“name”:“白”
      "id":1,➡️　“name”:“大トロゼウス”
      の２つですが、頂いた環境情報では「ユーザ数：4」となっています。・・・「wp-cleansongが管理者ユーザーを作る」とあります。

      あと２つ隠された？（ユーザが２つ：「Wp Cleansong で追加されたユーザ」が、あるかもしれません。）

      あとは、

    • ※。長期間メンテナンスされていないプラグインは使用をさけ、削除することをおすすめします。
      WorePress.org 「 https://ja.wordpress.org/plugins/blogger-301-redirect/ 」　によると
    • ※。Blogger 301 Redirect 2.5.3➡有効インストール数: 2,000+ 5.2.20で検証済み➡最終更新,5年前です。➡削除することをおすすめします。
    • Wp Cleansong は、ご自身がインストールされたものでは無いはずですが、当然削除が必要ですが、今の状態だと再度インストールされるかもしれませんので、抜本的な対策が必要かと思います。

なるほど。

以下で検索すると、いろいろヒットしますね。

投稿者:: @otorozeus

↑

Wp Cleansong

せっかくですので、リンクしておきます。（他にも同様の方はいらっしゃるかも）

WordPressの改ざんマルウェアにご注意ください
https://www.studytech.co.jp/wordpress%E3%81%AE%E6%94%B9%E3%81%96%E3%82%93%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AB%E3%81%94%E6%B3%A8%E6%84%8F%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84/

【WordPressの悪質なリダイレクト】LiteSpeedの影響でwp-cleansongが勝手に
https://note.com/yusuke723/n/n7793ed70d6a2

その他にも、いろいろヒットします。（英語のページ等も）

２月末に情報がオープンになった、そこそこホットなもの？

セキュリティ企業が公表した情報も。
（信憑性はあるでしょうし。これまでのリンクされたものからもリンクされています）

LiteSpeed Cache <= 5.7 - Unauthenticated Stored Cross-Site Scripting via 'nameservers' and '_msg'
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/litespeed-cache/litespeed-cache-57-reflected-cross-site-scripting-via-nameservers-and-msg

@mk2_mk2 ご返信ありがとうございます。WP Fastest Cacheは確かに最近導入しましたが、先ほど削除しました。LiteSpeed Cacheについては、ロリポップでのインストール時にチェックを外してたようなのでインストールし直してみたところ、最新投稿がトップに表示されるようになりました！なので質問に関しては一応解決したようです…。

@yamachan11 改竄！？！？
先ほどユーザーを確認したところ、確かに身に覚えのないアカウントが二つ追加されておりました…！取り急ぎ当該ユーザーを削除し、ロリポップのFTPにログインしてWp Cleansongをフォルダごと削除いたしました。プラグインについても、Blogger系含め使っていないものは削除しましたが、抜本的解決にはプロへの相談が必要ですか…むむむ……。

OtoroZeusさん

今、スマホでアクセスしてみましたが、リダイレクトされ、ウイルス対策ソフトがブロックします。

どうするかは、OtoroZeusさんのご判断とは思いますが・・・。

@mk2_mk2 自分のスマホでもアクセスしてみたところ怪しげなサイトにリダイレクトされそうになったので加害側に回りかねない状況ということ理解しました…。

公開を一旦中止するとして、今後の対応として最もベストな選択肢はどのようなものがありますでしょうか？（HPを完全に削除し一から作り直す/サーバーを変更する/どこかしらプロへ対応依頼する etc.）素人なもので全く見当がつかず、何かアドバイスを頂けると助かります…。

OtoroZeusさん

ブロにお願いするのが、1番確実だとは思います。

改ざんされたファイルについては、元ファイルに上書きすれば良いのですけれど。
（ただ、見つけるにはある程度知識が必要かと）

不正に追加されたファイルについては、削除が必要でしょうし。
（これはどうやって見つけるか）

データベースに何かあれば、どうやって見つけるのか・・・。

などなど、いろいろハードルはあろうかと思います。

とりあえず、私が最初に挙げた2つのScriptは悪さをするみたいですから、Grep検索などして、見つけることができるかもしれないです。
（巧妙に埋め込まれていれば、それでは見つからないかも。データベースはそれではできなさそうですので、エクスポートして確認？）

サーバーは、変えてもあまり意味はないような気はします。
（サイトを丸々消せば、消える話かと）

作り直す場合は、元データを流用せずにということであれば、良いですけれど。
（記事のデータ自体は、コードに変なものがないか確認できれば、流用はできそうですけれど。）

改ざんされた日付（例えば不正なユーザーやプラグインが、追加された日付）が分かって。
（タイムスタンプなどから調べられると思うのですけれど、既に消したのであれば分からないかも）

かつ、それ以前のバックアップデータが残っていれば、それに戻すということも可能なのですけれど。
（この場合は、一旦サイトのデータを全部消しても、復元できますし）

 OtoroZeus 　さん

念の為ですが、

あなたのドメイン/wp-admin でLogin画面にリダイレクトされています。（これも危険です。）

これでは、Wp Cleansongで作られた管理ユーザで簡単に管理画面に入られてしまいます。

あなたのドメイン/wp-login　で404としている様に、/wp-admin も404にリダイレクト指定が必要です。

これは、セキュリティプラグインのSiteGuard WP Pluginで簡単に設定できます。

参考「 https://xn--ecka7j.biz/site-operation/318/ 」

念の為、wp-login.phpのログイン画面名の変更しておいた方が良いでしょう
（これもSiteGuardで変更できます）

「身に覚えのないアカウント２つは削除」されたとのことですが、

セキュリティプラグインのWordfenceを導入することで、
ログインが試みられたユーザ名と、ipを取得できます。ので、

参考「 https://xn--ecka7j.biz/security/1242/ 」

後から、ipブロック設定にも利用できます。

返信遅くなりすみません。

ｍｋ２さん　Yamachan11さん、色々情報いただきましてありがとうございます。

取り急ぎご教示いただいた内容を一つずつ試してみて、ダメそうならプロの方に相談することも視野に入れようかと思います。

OtoroZeusさん

ふと思ったのですけれど。

とりあえず、セキュリティプラグインを入れて、サイトをスキャンしてみてはいかがでしょう？

Yamachan11さんの仰るWordfenceでも良いですし、他のものでも良いですので。
（Wordfenceは、無料プランでもユーザー登録が必要だったと思います。他にも優秀なセキュリティプラグインはあります。それらは無料のプランでも、簡易的な攻撃はブロックしてくれます）

それで、発見できたり駆除できたりすれば、ラッキーくらいの認識でやってみても良いと思うんですよね。

これまでは、セキュリティプラグインのご利用がなかったみたいですから。
今後は、必ずご利用になった方が良いと思います。
（過大な期待はしない方が良いですが、セキュリティプラグインなしでのサイト運営は、かなり難しいと思います）

「WordPress セキュリティ プラグイン」で検索すると、解説サイトが見つかると思います。
タイプ別に、複数のプラグインを紹介してくれていると思います。

一例として、以下をリンクしておきます。

サイトの脅威を排除する優れたWordPressセキュリティプラグイン
https://kinsta.com/jp/blog/wordpress-security-plugins/

他にもありますので、検索なさってみてください。

追加の情報提供ありがとうございます！

取り急ぎWordfenceをインストールし各種設定後スキャンをしたところ、書き替えられたファイルがあるとのことでした。慣れないながら修復を行ってみたのですが、今の状態だといかがでしょうか…？

（自分のスマホでも確認してみましたが、安全ではないというポップアップは表示されなくなったようです）