Panel」が稼働していると指摘し、注意を呼び掛けた。});3月中旬以降、国内でWebサーバが改ざんされ、不正なモジュールが仕込まれるケースが相次いでいる。Panel」が稼働していると指摘し、注意を呼び掛けた。Module」と呼ばれる不正なモジュールが仕込まれ、アクセスしてきたユーザーを悪意あるWebサイトに誘導するようになっていた。Readerといったプラグインが古いバージョンだった場合、マルウェアに感染してしまう恐れがある。Panelが多く使われており、中にはサポート期限切れのバージョンで稼働しているサイトもあるという。Panelが稼働しているサーバには、MySQL、BIND、phpMyAdminといったさまざまな付随するソフトウェアがインストールされている可能性がある。一方で導入している管理者側では、これらのソフトウェアを利用している認識が薄く、脆弱性が残ったままの古いバージョンで稼働している場合があり、こうした脆弱性を攻撃者に突かれ、Web改ざんなどの被害を受ける可能性があるとJPCERT/CCは指摘している。Panelに存在するSQLインジェクションの脆弱性を用いてアカウント情報が盗み取られたり、推測しやすいパスワードを設定していた場合に辞書攻撃を受け不正なログインにつながった事例を確認しているという。JPCERT/CCは、もちろん、不正なApacheモジュール設置に関するWeb改ざんのすべてが脆弱性を起因とするものであるとは確認できないとしながらも、脆弱性を残した状態で運用を行っていると、Web改ざんなどの被害を受ける可能性があると指摘。Panelの設定画面からroot権限でのタスク実行を禁止する」といった対策を取るよう勧めている。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。