NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。攻撃対象を探索かコンテンツマネジメントシステム(CMS)の「Drupal」に深刻な脆弱性が見つかった問題で、実証コードが複数流通しており、悪用リスクが高まっている。脆弱なシステムの探索行為と見られるアクセスも確認された。Services」を有効化している場合、任意のPHPコードが実行可能となる脆弱性。2月20日に脆弱性を修正するアップデートがリリースされた。JPCERTコーディネーションセンターによれば、すでに遠隔から任意のコマンドを実行できる複数の実証コードが確認されているという。ラックでは、同社セキュリティオペレーションセンターで脆弱性の公開後に「Drupal」のバージョンを調査するアクセスの急増を観測した。