毎月100件超のウェブ改ざん、委託状況含めてチェックを

同センターが被害を確認した代表的なケースとして、コンテンツマネジメントシステム（CMS）で構築されたウェブサイトにおいて脆弱性が突かれるケースがあり、その1例として、3月に公開され、別名「Drupalgeddon 2.0」とも呼ばれる「Drupal」の脆弱性「CVE-2018-7600」を挙げた。脆弱性判明後、実証コードの公開より攻撃が発生、悪意あるプログラムがリモートより設置される被害が相次いだという。

また脆弱性対策が甘いeコマースサイトや会員制サイトにおいて個人情報の流出が多発していることから、個人情報保護委員会より注意喚起が行われていることにも触れ、「改ざん」や「情報流出」などが生じた場合、サービスの停止や損害賠償など、事業に影響を及ぼす可能性があると指摘。こうした被害を未然に防止するため、定期的に点検を実施するよう呼びかけた。

もっとも頻繁にチェックすべき項目として、ウェブサーバ上に設置されているファイルの状態を挙げ、1週間に1度を目安にバックアップを実施し、比較して不正なファイルの設置や改ざんなどが行われていないか確認するよう求めている。

さらに数週間から1カ月に1回程度を目安として、ウェブサーバで利用するソフトウェアについて、プラグインや拡張機能なども含め、最新の状態となっているか確認するようアドバイスしている。

ただし、「Drupalgeddon」はもちろん、過去の「WordPress」や「Apache Struts」などのケースも踏まえると、あくまでも上記は目安である点に注意が必要だ。影響度が大きい脆弱性が急遽公開され、修正されるケースもあり、利用しているソフトウェアの脆弱性情報については感度を高めておく必要があるだろう。

（Security NEXT - 2018/07/19 ）ツイート

毎月100件超のウェブ改ざん、委託状況含めてチェックを

関連リンク

PR

関連記事