アップデート済みのことと存じます。ファイルが作成され、スパムの踏み台にされている」等の報告が相次いでおります。アップデート済みであっても、アップデート以前に攻撃者に侵入されている可能性が指摘されております。追記:]国内サイトでも、実際に攻撃を受け、管理権限を奪われる被害に遭った例が報告されております。インストールしたまま放置されているサイトも数多く存在するものと推測されるため、一般のユーザーは勿論のこと、ホスティングサービス事業者におかれましても、この問題に対する認知・認識を徹底し、十分な注意を払い、適切な対応をされることを強くお勧めいたします。以下に、この問題を報告した記事、攻撃の可能性や実際の攻撃を調査した記事へのリンクをいくつか列挙いたします。セキュリティチームによる公共サービス情報を翻訳したものを掲載いたしますので参考にしてください。PSA-2014-003」を翻訳したものです。意訳や誤訳等、翻訳の品質に関して一切の保証はいたしかねますので、予めご了承ください。新たな脆弱性を発表するものではありません。ウェブサイトに対して、自動攻撃によるセキュリティ侵害が始まっています。ウェブサイトは、すでにセキュリティ侵害が行われたという想定のもとで対応するべきです。更新しただけではバックドアは除去されません。前述の期間内に更新またはパッチを適用していない場合は、この発表を読み進めてください。更新またはパッチを適用することによって脆弱性は修正されますが、すでにセキュリティ侵害されたウェブサイトは修正されません。(いくつかの攻撃では、サイトを支配できる唯一の攻撃者であることを担保する手段として、パッチを適用するものがありました)。攻撃者は、攻撃の痕跡を残すことなく、サイトからすべてのデータをコピーした可能性があり、それを悪用される可能性もあります。作った可能性があります。これにより、サーバー上の他のサービスを侵害したり、侵入を拡大させる可能性があります。確実にすべてのバックドアを発見することはできないため、すでにセキュリティ侵害されたウェブサイトのバックドアを除去するのは困難です。セキュリティチームは、ユーザー自身がホスティングプロバイダに相談することをお勧めします。日以前のバックアップから復元します。それらが適切であり、不正に改変されていないことを確認するために検査しますバックアップからの復元なしに回復することも可能かもしれませんが、バックドアの発見はきわめて困難なことから、これはお勧めしません。勧告は、バックアップから復元するか、ゼロから再構築することです。