Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か

コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「WPML」の開発者が不正アクセスを受けたことがわかった。

同ソフトは、日本語をはじめ、複数言語に対応するマルチリンガルサイトを構築するためのOnTheGoSystems製有償プラグイン。

「同プラグインにはセキュリティ上の欠陥がある」などと指摘するメールが、プラグインの購入者に対して同社経由で送りつけられたという。

問題のメールでは、攻撃者はプラグインの利用者を名乗り、同社サイトでも利用されていた同プラグイン経由でメールを送信することが可能となったと主張。プラグインの脆弱性を強調した。

今回の問題に対して同社は、ウェブサイトが1月13日の週に侵害されたことを認め、攻撃を行ったのは元従業員で、SSHの古いパスワードや過去にのこしたバックドアを利用したものだと経緯を説明。

(Security NEXT - 2019/01/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

シルバーアクセ通販サイトに不正アクセス - 個人情報流出の可能性
研究室サーバに不正アクセス、学生情報が流出か - 室工大
元従業員が個人情報を転職先企業に不正持出 - アクシスコンサル
不正アクセスで視聴者の個人情報が流出した可能性 - テレビ埼玉
子ども用サプリ通販サイト、委託先カートシステムに不正アクセス
旧システムに不正アクセス、個人情報流出の可能性 - 京都の料亭
仏教関連グッズの通販サイトに不正アクセス - 個人情報流出の可能性
シャープ通販サイトでクレカ情報など個人情報流出の可能性
紅茶専門店の通販サイトに不正アクセス - 個人情報流出の可能性
老舗ランドセルメーカー通販サイト、個人情報流出の可能性