ランサムウェア集団のサーバーが侵害される、CMS脆弱性が原因
secure-clip_編集担当
ライター
この記事のポイント
- ランサムウェア集団『Clop』の被害者公開サイトが侵害され、サーバー移行を余儀なくされた
- 原因はGrav CMSの認証不要な脆弱性。多くの企業のWebサイトが同じリスクを抱えている可能性
- 導入システムのセキュリティアップデート確認を早急に実施し、脆弱性対策を優先する必要がある
ランサムウェア集団『Clop』が運営するデータ流出サイトが、Grav CMSの脆弱性により侵害されました。この脆弱性は認証がなくても悪用可能な「パストラバーサル」という手法で、ファイアウォールの内側に侵入できてしまいます。Clopはサイトを別の場所に移転させたものの、多くの企業が同じCMSを使用しており、同様のリスクにさらされている可能性があります。セキュリティアップデートの適用状況を緊急に確認することが重要です。
よくある質問
- CMSの脆弱性とは、具体的にどのような危険ですか？
- ログイン認証なしに内部ファイルにアクセスされる可能性があります。企業のWebサイトから顧客情報や機密データが盗まれるリスクがあります。
- 自社が同じリスクを抱えているか、どう確認すればよいですか？
- IT部門にGrav CMSの導入状況とアップデート確認を依頼してください。脆弱性データベースで最新情報も確認できます。
- Clop集団の被害を受けた場合、どう対応すべきですか？
- 侵害通知をチェックし、影響を受けた顧客に通知する義務があります。法的専門家とセキュリティ専門家に相談してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
