オーストラリア、脆弱なCMSプラットフォームを標的とした世界的な攻撃キャンペーンについて警告

オーストラリア・サイバーセキュリティセンター（ACSC）は、脆弱性のあるコンテンツ管理システム（CMS）やプラグインを標的とした世界的な攻撃キャンペーンに関する警報を発出した。

同政府機関によると、多くのオーストラリア企業がすでにこの悪意のある活動の影響を受けており、各社のサイトにウェブシェルが仕込まれているという。

ウェブシェルは、侵害されたサイトへの持続的なアクセスを可能にし、攻撃者がサービスを妨害したり、認証情報を盗んだり、追加のマルウェアを仕込んだり、ネットワークのより奥深くへ侵入したりすることを可能にします。

「オーストラリアを含む世界中で、コンテンツ管理システム（CMS）のさまざまな脆弱性を標的とした大規模な攻撃キャンペーンが行われており、オーストラリアの中小企業の多くが影響を受けています」とACSCは警告しています。

「この攻撃キャンペーンの一環として、悪意のあるサイバー攻撃者は、CMSソフトウェアやプラグインに影響を与えるさまざまな脆弱性を悪用し、Webシェルを仕込む機会を求めてウェブサイトを積極的にスキャンしています。」

同機関によると、この活動では、WordPress、Craft CMS、MaxSite CMS、MetInfo CMS、Joomla JCEなど、複数のCMSプラットフォームやプラグインの脆弱性が悪用されている。ACSCは、このキャンペーンで悪用された製品として以下を挙げている：

ACSCは、この攻撃キャンペーンがAIによって支援されている可能性があると指摘しました。AIは通常、脅威アクターが攻撃を加速させ、新たに発見された脆弱性の悪用を拡大するのに役立ちます。

Webサイト管理者は、CMS、テーマ、プラグインに対して最新のセキュリティ更新プログラムを適用し、使用されていないコンポーネントを削除し、可能な場合は自動更新を有効にすることを推奨します。

また、可能な場合はWebディレクトリを読み取り専用に設定し、不正なファイル作成を監視し、機密性の高いディレクトリへのアクセスを制限し、Webサーバー上での予期しない子プロセスの生成をブロックすることも推奨されます。

出典：https://www.bleepingcomputer.com/news/security/australia-warns-of-global-campaign-targeting-vulnerable-cms-platforms/

Comments