Magento全版に重大欠陥、バックドア攻撃が多発
secure-clip_編集担当
ライター
この記事のポイント
- Magento全バージョンに対応する未公開の脆弱性が発見され、実際の攻撃に利用されている
- 攻撃者がサーバーにバックドア（裏口）を仕掛け、継続的に不正アクセス可能な状態にされる
- Magento・Adobe Commerce利用企業は直ちにベンダー提供のセキュリティ対策の実施が必須
Magento及びAdobe Commerceの全バージョンに「StyleSmuggler」と名付けられた重大な脆弱性が見つかりました。ベンダーが未公開のまま攻撃者に悪用されているゼロデイ攻撃です。攻撃者はこの脆弱性を通じて、オンラインストアを運営するサーバーにバックドア（不正な裏口）をインストール。継続的に侵入・データ盗聴が可能になります。既に複数の企業が被害を報告しており、緊急対応が急がれています。
よくある質問
- 弊社がMagentoを使っていたら、必ず被害を受けていますか？
- 全バージョンが対象ですが、被害を受けるには攻撃者による標的化が必要です。ただしセキュリティ対策なしでは常に危険な状態です。
- バックドアが仕掛けられるとどんな被害が起きますか？
- 顧客情報やクレジットカード情報の盗聴、不正決済、マルウェア配布の踏み台化など、深刻な被害が想定されます。
- 今すぐ何をすべきですか？
- Magentoを導入していたら、直ちにIT部門やベンダーに連絡。セキュリティパッチの適用状況とシステムの安全性を確認してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
