PrincipleworksJavaScriptがお使いのブラウザで無効になっているようです。このサイトをご覧いただくにはJavaScriptを有効にしていただく必要があります。×カートの中には何もありません。19:01トレンドマイクロ社やその他のニュース記事で取り上げられていますが、Magentoの管理画面を狙った総当たり攻撃による被害が増えています。今回は攻撃の概要と、被害を回避するためにどのような対策が有効であるかをご紹介したいと思います。Tool」が公開されました。このツールはMagento1と2の両方に対応したセキュリティチェックツールで、以下のチェックを自動で行い、レポートを作成することができます。1.10以降を対象としたセキュリティパッチ・SUPEE-9767の改訂版がリリースされました。このセキュリティパッチは以前公開されたSUPEE-9767の改訂版という位置づけで、SUPEE-9767v2と呼ばれています。9:44Magento1.5以降に対するセキュリティパッチのリリースが行われました。1.5.0.1以降のバージョンが対象となっており、適用の緊急度は相当高く設定されています。9:19Magento公式から、セキュリティパッチのリリースを装うマルウェアメールに関する注意喚起が出されています。Groot氏が自身のブログ記事やTwitterで行っていたものです。このメールはMagentoのサイト運営者をターゲットにして送信されているため、攻撃者は何らかの方法で運営者のメールアドレスを収集し、送信しているものと思われます。9:35先週、TreatpostとDefenseCodeからMagento2に関する脆弱性がゼロデイとして公開されました。この問題は、昨年11月にMagentoに報告されたものですが、一定期間脆弱性が放置されたために公開に踏み切ったという経緯があるようです。Magento側はこの問題を深刻な問題とは捉えていないようです。その理由についてご説明しましょう。NishiMagentoベースのサイトに対する総当たり攻撃が横行中。9:40最近、Magentoを標的とした総当たり攻撃が横行しているようです。Magentoのセキュリティセンターで公開された記事の内容から、重要なポイントをピックアップしてお届けします。10:41Magentoをターゲットにしたマルウェアが横行しているようです。セキュリティ企業のSucuriが開設しているブログで英文の記事が公開されていますが、概要は以下のとおりです。10:49Magento2.1では、顧客のパスワードに関する仕様が一部変更されています。Magento2.0まではMagento1.xと同じ基準でしたが、今回のバージョンアップで変更が行われています。Manager」が備わっています。Managerでのインストールに対応したものでもインストールができるようになっています。Managerを使うことで簡単にMagentoの機能を拡張することができますが、最近この機能を悪用されたと思われる事例が相次いでいるようです。