Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress」や「Movable Type」の旧版利用者へ注意喚起 - IPA

情報処理推進機構(IPA)は、例年ウェブサイトへの攻撃が多発する時期を迎える一方で、脆弱性が存在する旧バージョンの「WordPress」や「Movable Type」を引き続き利用しているケースが相次いで報告されていることから、注意喚起を行った。

脆弱性が存在するコンテンツマネジメントシステム(CMS)の旧バージョンに対して、不正アクセスによる改ざんや情報漏洩などが発生していることから対策を呼びかけたもの。CMSのなかでも利用者が多い「WordPress」や「Movable Type」の脆弱性を悪用する攻撃手法や攻撃ツールも流通している。

同機構に対しても、両ソフトの旧バージョンを利用しているウェブサイトに関する脆弱性の届出が増加しており、6月から9月上旬までに42件に上っている。届出があったサイトの一部では、データベースが改ざんされる「SQLインジェクション」の脆弱性や、第三者によりページの編集が可能となる「アクセス制限回避」の脆弱性なども含まれていたという。

(Security NEXT - 2013/09/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ