EC-CUBEの決済プラグインに緊急脆弱性、悪用事例も報告
secure-clip_編集担当
ライター
この記事のポイント
- EC-CUBEの公式決済プラグイン「AmazonPayプラグイン」に緊急脆弱性が発見されました。
- この脆弱性はすでに実際の攻撃に悪用されており、放置は危険です。
- オンラインストア運営者は至急プラグインをアップデートしてください。
国内で広く利用されているECサイト構築システム「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に、重大なセキュリティ脆弱性が見つかりました。すでにサイバー攻撃者による悪用が確認されており、極めて危険な状況です。この脆弱性を放置すると、顧客の支払い情報が盗まれたり、不正決済が行われるリスクがあります。EC-CUBEを導入しているオンラインストア運営者は、直ちに公式の修正版にアップデートする必要があります。対応を遅延させることは経営リスクに直結します。
よくある質問
- うちのストアが影響を受けているか確認するには？
- EC-CUBEを導入していて、AmazonPayプラグインを使用していれば影響対象です。まずシステムのバージョンを確認し、公式サイトの脆弱性情報と照合してください。
- 対応しないとどのような被害が起こるのか？
- 顧客の個人情報やクレジットカード情報が盗まれる可能性があります。企業の信用失墜と法的責任、さらに多大な補償費用が発生するリスクがあります。
- どう対応すればいい？
- 公式が提供する修正版プラグインへの即時アップデート、もしくは一時的な機能停止が必要です。技術者に依頼し、できるだけ早く対応してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
