栃木県足利市のワイナリー、ココ・ファーム・ワイナリーが水飲み場サイトに改ざんされた旨の発表を出していました。不正アクセスに伴う公式サイト閉鎖につきまして弊社公式サイトにおきまして、不正なファイル(ウイルス、マルウェアなど)が検出されるとともに日本国外からの不審なアクセスを確認したとサーバー管理会社より報告を受けました。公式サイトをご利用されるお客様への被害拡大を防ぐために、急遽、公式サイトを下記の期間、閉鎖いたしましたことをお詫び申し上げます。発表が読みづらいのですが、ココ・ファーム・ワイナリーのサイトが改ざんされて、「水飲み場」(マルウェア配布サイト)となっていたので、夜間帯に通常ページを閉鎖した、という事を言いたいのかと思います。事件の原因が分からないので、少し公式サイトのソース(現時点)を見ていくと、ワードプレス(WP)を利用している事が分かりました。※魚拓サイトでも念のため確認しましたが、昨年のコンテンツでも同様にワードプレス利用がソースに書かれていました。ここまでであれば、別段珍しくもなく、気づきとしてもWeb改ざんに気を付けようで終わる所かと思いますが、ワードプレスは日本でも使用ユーザーが多いかと思うので、この発表は気になりました。気になったのは、昨日の記事(下記参照)を読んでいたからというのもあります。Manager」に深刻な脆弱性が含まれていることがわかった。同プラグインは、WordPress上でファイル管理が行えるプラグイン。認証なしに悪意のあるファイルを特定ディレクトリにアップロードし、コマンドの実行が可能となる脆弱性が判明した。同脆弱性を解析したDefiantによれば、オープンソースのライブラリを適切に導入していないことに起因しており、共通脆弱性評価システム「CVSSv3」のベーススコアを最高値である「10」と評価している。同社では、9月1日に外部より不審なファイルアップロードについて報告があり、調査を行ったところ、脆弱性を発見した。アップデートが公開される数日前より複数のIPアドレスより脆弱性を狙った攻撃が展開されており、同社による検知数だけで45万回以上にのぼるという。Manager」プラグインの0ディ攻撃を受けた可能性は十分に考えられます。評判の良いプラグインですので、日本国内にも利用ユーザーが多いかと思います。早めにパッチを当て、既に「侵害」が発生してないかチェックすべきかと思います。公式発表では、オンラインショップは無事だったと書かれていました。公式サイト(https://cocowine.com/)とは、オンラインショップのドメインが違う(cocowineshop.com)事もあるかと思いますが、こちらはワードプレスを使ってない様に見られるので、同時期に被害が発生しなかった、そんな風に感じます。※ソースを見る限り、ESTOREのショップサーブを使ってECサイト構築をしている様です。Managerプラグインを利用していたとすると、影響範囲は大きくなる事が予想されます。ECサイト運営事業者、あるいはそれをサポートするベンダーは、プラグインまできちんと脆弱性を追いかけていく、その事が求められているのではないでしょうか。※マイナビニュースでも同じ内容の記事が出ていました。こちらもご参考にして頂ければと思います。news.mynavi.jp本日もご来訪ありがとうございました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。