WordPress制作ツール企業がサイバー攻撃を受け、不正管理者が作成される
secure-clip_編集担当
ライター
この記事のポイント
- BdThemes製品の配信経路が侵害され、悪意のあるコードが混入される被害発生
- 利用企業のWordPressサイトに不正な管理者アカウントが自動作成されるリスク
- BdThemes利用企業は緊急にシステム監査と管理者アカウント確認が必須
WordPress向けデザインツール開発企業BdThemesのインフラが何らかの方法で侵害され、ユーザーに配信されるデータが改ざんされました。攻撃者は配信されるJSONファイルを悪用し、ユーザーのWordPressサイトに不正な管理者アカウントを自動作成。これにより、外部の第三者がサイトの完全な制御権を奪える状態になります。サプライチェーン経由の攻撃であり、大量の企業が一度に影響を受ける可能性があります。
よくある質問
- 当社がBdThemesを使っている場合、今すぐ何をすべき？
- まずBdThemesに対応状況を確認し、緊急アップデートを実施してください。その後、WordPress管理画面のユーザー一覧を確認し、心当たりのない管理者アカウントがないか確認することが重要です。
- 不正な管理者アカウントが作成されるとどのような被害が起こる？
- 攻撃者がサイトのコンテンツを改ざんしたり、ユーザー情報を盗聴したり、マルウェアを埋め込んだりできます。ビジネスの信頼性が失われ、法的責任も生じます。
- サプライチェーン攻撃とは何ですか？
- 製品やサービスの供給元を攻撃することで、その利用企業すべてに被害を広げる手法です。ベンダーは1社ですが、影響を受ける企業は数千社に及ぶこともあります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
