NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。Type」に深刻な脆弱性「CVE-2021-20837」が明らかとなった問題で、脆弱性を悪用する攻撃が確認されている。アップデートが未実施の場合は、早急に更新することにくわえ、被害が生じていないか確認するよう注意喚起が行われている。API」においてリモートよりOSのコマンドを実行されるおそれがある脆弱性。「同4.0」以降と幅広いバージョンが対象で、悪用された場合の影響も大きく、10月20日に開発元であるシックス・アパートがアドバイザリを公開したほか、JPCERTコーディネーションセンターや情報処理推進機構(IPA)などからも注意喚起が行われている。JPCERTコーディネーションセンターによると、10月26日に脆弱性の実証コード(PoC)が公開されたことを確認した。ラックでは、PoCの公開翌日となる10月27日には脆弱性を探索しようとする攻撃を観測。11月1日ごろより、外部サイトよりデータをダウンロードし、公開領域にファイルを設置する攻撃を確認している。同社が発見したケースでは「バックドア」として動作する「PHPファイル」を設置しようとしていた。Compromise)」情報を公開。Type」のバージョンを利用している場合は、アップデートにくわえて、すでに攻撃を受けている可能性もあるとし、不審ファイルの設置といったサイトの改ざんや攻撃を受けたことを示すログがないか確認するよう注意を呼びかけている。