Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「WPML」の開発者が不正アクセスを受けたことがわかった。

同ソフトは、日本語をはじめ、複数言語に対応するマルチリンガルサイトを構築するためのOnTheGoSystems製有償プラグイン。

「同プラグインにはセキュリティ上の欠陥がある」などと指摘するメールが、プラグインの購入者に対して同社経由で送りつけられたという。

問題のメールでは、攻撃者はプラグインの利用者を名乗り、同社サイトでも利用されていた同プラグイン経由でメールを送信することが可能となったと主張。プラグインの脆弱性を強調した。

今回の問題に対して同社は、ウェブサイトが1月13日の週に侵害されたことを認め、攻撃を行ったのは元従業員で、SSHの古いパスワードや過去にのこしたバックドアを利用したものだと経緯を説明。

(Security NEXT - 2019/01/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

通販サイトで情報流出、不正プログラムでクレカ情報も窃取か - JR九州傘下のドラッグストア
小学校の代表メールが乗っ取り、スパムの踏み台に - 取手市
サーファー向け情報サイトでパスワードなど流出
「宅ふぁいる便」への不正アクセス、顧客情報約480万件の流出を確認
つり番組サイトに不正アクセス - 「脆弱性診断ツール」を悪用か
学生の個人情報含むPCが海外で盗難被害 - 長岡技術科学大
学研の電子書籍配信サービスに不正アクセス - 個人情報流出の可能性
しょうが関連製品通販サイトに不正アクセス - クレカなど個人情報が流出
「DLmarket」への不正アクセス、顧客のクレカ情報も被害か
マーケ支援サービスのクラウド認証キーが盗難被害 - 不正サーバ構築、顧客データも