暗号資産決済プラグインの未対応脆弱性、攻撃者が狙い撃ち
secure-clip_編集担当
ライター
この記事のポイント
- WordPressプラグインの最高レベル脆弱性が攻撃対象に。ファイル削除と認証情報抽出が可能。
- 顧客の暗号資産ウォレット認証情報が流出するリスク。未修正のシステムは即座に危険状態。
- 提供元の修正プログラムを待たずに、該当プラグインの無効化・削除を検討してください。
WordPressの暗号資産決済プラグイン「CryptoPayment Gateway」に、認証なしでサーバー上のファイルを削除され、顧客の暗号資産ウォレット認証情報が盗まれる可能性のある脆弱性が見つかりました。セキュリティ企業Defused Cyberの報告によると、攻撃者がすでにこの脆弱性を狙った攻撃を試みています。提供元から修正プログラムがまだ提供されていない状態のため、該当プラグインを使用している場合は、早急にプラグインを無効化するか削除することを強く推奨します。
よくある質問
- うちのサイトが影響を受けているか確認できますか？
- WordPress管理画面でCryptoPayment Gatewayプラグインがインストール・有効化されていれば対象です。使用していない場合でも確認をお勧めします。
- 修正プログラムが出るまで待つことはできませんか？
- 攻撃がすでに発生しているため待機は危険です。修正まで、プラグインを無効化・削除することが最優先です。
- 顧客のウォレット認証情報が流出したかどうか確認するには？
- セキュリティ専門家に診断を依頼するか、顧客に直接通知して確認を促し、パスワード変更を指示してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
