B
今週中
東京都管工事工業協同組合のウェブサイトが、CMSの旧バージョンに存在した脆弱性を悪用され、改ざんされる被害に遭いました
📌 一言でいうと
東京都管工事工業協同組合のウェブサイトが、CMSの旧バージョンに存在した脆弱性を悪用され、改ざんされる被害に遭いました。攻撃者はサーバー内に不正なプログラムを設置し、JavaScriptを書き換えることで、スマートフォン閲覧者に不審な広告やマルウェア感染を装う偽画面を表示させていました。同組合は不正プログラムの削除とCMSの最新版への更新、および管理パスワードの変更などの対策を完了しています。
🔍該当判定
- WordPressやMovable TypeなどのCMSを利用して自社サイトを運用している
- CMSのバージョンを最新に更新せず、数ヶ月〜数年以上そのままにしている
- 自社サイトをスマホで見た際に、意図しない広告や警告画面が表示される
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CMSなどのウェブアプリケーションを常に最新バージョンに更新し、既知の脆弱性を排除すること。また、管理画面への多要素認証の導入や、定期的なパスワード変更を推奨します。