深刻な「Joomla!」の脆弱性を狙う攻撃が発生中
コンテンツマネジメントシステム(CMS)の「Joomla!」に深刻な脆弱性が見つかり、10月22日にアップデートが公開されたが、早くも脆弱性に対する攻撃が発生している。
同CMSのコアエンジンに、リモートから管理者権限を奪取できる深刻なSQLインジェクションの脆弱性「CVE-2015-7857」など、複数の脆弱性が判明。開発者チームは、10月22日にアップデート「同3.4.5」を公開した。
すでに海外のセキュリティベンダーである「sucuri」が攻撃を検知。国内においても、警察庁が10月27日に件数は少ないものの、同庁の観測システムで国外2種類のIPアドレスを発信元とした脆弱性を探索するアクセスを確認したという。
直接脆弱性を直接悪用するものではないが、アクセス元や具体的な目的などは不明。同庁では、攻撃が行われる可能性もあるとして、「Joomla!」の利用者に対して注意を呼びかけている。
(Security NEXT - 2015/10/30 )
ツイート
関連リンク
PR
関連記事
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明