ホーム » WordPress

「WordPress」の脆弱性「CVE-2019-8942」と「CVE-2019-8943」について解説

投稿日:2019年3月1日
脅威カテゴリ:脆弱性
執筆:Trend Micro

「WordPress」は、今日ではWebサイトの約33%で利用されていると言われる、豊富な機能と使いやすさを備えたオープンソースのコンテンツ・マネジメント・システム（CMS）です。人気があるということは、同時にサイバー犯罪者に狙われやすいということも意味します。

セキュリティ企業「RIPS Technologies」のリサーチャSimon Scannell氏は、2019年2月19日、遠隔からのコード実行（Remote Code Execution、RCE）が可能になるWordPressの脆弱性に関する知見を公開しました。発見された脆弱性にはそれぞれ「CVE-2019-8942」および「CVE-2019-8943」という「共通脆弱性識別子（Common Vulnerabilities and Exposures、CVE）」が割り当てられています。これらの脆弱性を利用すると、「author（投稿者）」以上の権限を持った攻撃者は任意のPHPコードを実行しシステムを完全に管理することが可能になります。影響を受けるWordPressのバージョンは5.0.1より前の5.Xおよび4.9.9より前のバージョンです。Scannell氏はこれらの脆弱性に関する情報をWordPressのセキュリティチームに情報公開していました。

本記事では、想定される攻撃の流れと脆弱性を利用するためのパラメータについて詳細に解説します。

(さらに…)

「Gizmodo」のブラジル版改ざん事例の検証

投稿日:2014年8月13日
脅威カテゴリ:不正プログラム, サイバー犯罪, TrendLabs Report, Webからの脅威, 改ざん
執筆:Senior Threat Researcher - Fernando Mercês

トレンドマイクロは、2014年7月31日、米国のデザイン・テクノロジー系ブログサイト「Gizmodo」のブラジル版がサイバー犯罪者によって改ざんされたことを報告しました。サイトを訪れたユーザは、バックドア型不正プログラムを PCにダウンロードすることになります。有名な大手サイトが不正侵入されたことは大きな問題ですが、しかし、この地域ではよくあることかもしれません。ブラジルのユーザを狙うサイバー犯罪者は、不正プログラムやフィッシングサイトをアップロードするために、Webサイトやホストサーバを改ざんする手法を頻繁に利用します。

(さらに…)