Joomla拡張機能に重大な脆弱性、攻撃が多発中
secure-clip_編集担当
ライター
この記事のポイント
- Joomlaの人気拡張機能に脆弱性が発見され、攻撃者に悪用されている
- ファイルアップロード機能を悪用されると、サーバーを完全に乗っ取られる危険がある
- 使用中の拡張機能を確認し、アップデートまたは削除による緊急対応が必須
米国のサイバーセキュリティ機関CISAが、Joomlaのコンテンツ管理システムにおける複数の拡張機能に重大な脆弱性を発見したと警告しました。特に「iCagenda」と「Balbooa Forms」で、ファイルアップロード機能に不正なプログラムを挿入できる脆弱性が確認されています。この脆弱性を悪用されると、攻撃者がサーバーを完全に支配し、データを盗み出したりシステムを破壊される可能性があります。すでに実際の攻撃が報告されているため、該当する拡張機能を使用しているサイトは、最新版へのアップデートまたは使用中止の緊急対応が必要です。
よくある質問
- Joomlaを使用していない場合、対応は不要ですか？
- はい。ただし関連企業やパートナー企業がJoomlaを使用している場合は、その企業への対応状況を確認することをお勧めします。
- 拡張機能をアップデートすれば対応完了ですか？
- アップデート後も、ファイルアップロード機能にログを確認し、不正なアップロードがないか監視することが重要です。
- 対応するまでの間、何をすべきですか？
- 該当拡張機能の機能を一時停止するか、問題が解決するまで使用を中止することが最も安全です。IT部門に直ちに確認させてください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
