「a-blog cms」に脆弱性、すでに攻撃も - 侵害状況の確認を

その後、「CVE-2025-31103」への対応による一部不具合が確認されたとして、3月24日に「同3.1.41」「同3.0.45」「同2.11.74」「同2.10.62」「同2.9.50」「同2.8.84」を提供している。

同社はアドバイザリにおいて、アップデートを実施するまでの一時的な緩和策として、攻撃に悪用されるファイルの削除方法をアナウンスした。

すでに攻撃を受けている可能性もあると説明。第三者によってファイルが設置されていないか確認し、発見した場合は削除したり、攻撃元IPアドレスからのアクセスを遮断するなど、対策を講じるよう求めている。

また同問題を受け、JPCERTコーディネーションセンターも注意喚起を発表した。対策や侵害調査などを実施するとともに、今後情報が更新される可能性もあるとして、開発者からの情報を注視するよう呼びかけている。

（Security NEXT - 2025/03/28 ）ツイート