「ケータイキット」の脆弱性攻撃に亜種 - あらたな検知プラグインが公開

Movable Type向けプラグイン「ケータイキット for Movable Type」に深刻な脆弱性が見つかった問題で、従来のチェックプラグインでは検知できないあらたな攻撃が発生している。開発元のアイデアマンズでは、あらたな検知ツールを公開した。

「ケータイキット for Movable Type」の脆弱性に対する攻撃で設置された不正なファイルを発見、検査できる「不正アクセスの検査ツール」を用意したもの。

同社は、「ケータイキット for Movable Type」の脆弱性が発覚し、悪用による被害が発生していることを受け、修正パッチやアップデートを公開するとともに、セキュリティチェック用のプラグイン「KeitaiKit セキュリティチェック」をリリースしているが、「不正アクセスの検査ツール」では、あらたなチェック機能を追加した。

同社によれば、その後従来と異なる攻撃を確認しており、従来のプラグイン「KeitaiKit セキュリティチェック」で検査を行った環境に関しても、今回公開したツールでチェックを行うよう利用者へ呼びかけている。

（Security NEXT - 2016/05/06 ） ツイート

PR

関連記事

KDDIのISP向けメールシステム侵害 - 提供先6社に影響
「Drupal」コアに脆弱性 - 影響を受ける環境は限定的
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも