SecuLog

■SANS ISC: XML-RPC for PHP Vulnerability Attack

ということで、予想はしていましたが、やっぱりXML-RPCの脆弱性をついた広範囲なワーム攻撃が行われだしているようです。当サイトのログにも11/5付けで攻撃試行の形跡が残っていました。

■小島先生のところのまとめ

• セキュリティホールmemo: XML-RPC for PHP Vulnerability Attack

Nucleus CMSでは英語版では3.22、日本語版では3.21+XML-RPCパッチで対処されているので、7月と8月の問題発覚時点で段階で対処していればこの問題の影響は受けないと思いますが、万が一そうでない場合は早急に調査及び対処が必要かと。

seculogger による 08:59 午後 の書き込み (カテゴリー: 事件)
| 印刷用 | PDF | Translate (en)| 参照数( 1895)

このWeblog中の関連記事: SANS ISC XML-RPC

Google検索: SANS ISC: XMLRPC for PHP Vulnerability Attack

Amazon検索: SANS ISC: XML-RPC for PHP Vulnerability Attack

コメント