Joomlaを使用していない場合、当社に影響はありますか？

影響ありません。ただし外部委託先やASPサービスがJoomlaを使用していないか確認することをお勧めします。

既に被害を受けた可能性があります。どうすればよいですか？

直ちにセキュリティ専門家に相談し、ログ調査とシステムの完全な検証を行ってください。

可能な限り速やかに実施してください。緊急パッチの場合、24時間以内の対応が推奨されます。

ライター

2026年7月13日

この記事のポイント

米国CISA（サイバーセキュリティ庁）が、Joomlaの拡張機能「iCagenda」と「Balbooa Forms」に存在する重大な脆弱性について警告を発表しました。

これらの脆弱性はセキュリティの評価スコアで最高レベル（10.0）に指定され、既に悪意ある第三者による攻撃に悪用されていることが確認されています。

これらの拡張機能を利用しているサイトは、管理者のログイン情報を奪われたり、サイト全体が改ざんされたり、顧客データが流出する危険があります。

該当する拡張機能を利用している場合は、直ちに最新版へのアップデートが必須です。

よくある質問

Joomlaを使用していない場合、当社に影響はありますか？: 影響ありません。ただし外部委託先やASPサービスがJoomlaを使用していないか確認することをお勧めします。
既に被害を受けた可能性があります。どうすればよいですか？: 直ちにセキュリティ専門家に相談し、ログ調査とシステムの完全な検証を行ってください。
アップデートを当てるタイミングは？: 可能な限り速やかに実施してください。緊急パッチの場合、24時間以内の対応が推奨されます。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。