Magentoのセキュリティパッチを装ったマルウェアに注意

後藤大地  [2016/02/17]

We clean and protect your website

Sucuriは2月12日(米国時間)、「Fake SUPEE-5344 Patch Steals Payment Details - Sucuri Blog」において、オンラインショッピングストアを構築するソフトウェア「Magento」のセキュリティ・パッチを偽装したマルウェアを発見したと伝えた。このマルウェアを使われると、クレジットカード情報が窃取される危険性があり注意が必要。

ここ数週間、Magentoに脆弱性が発見されたとして度々取り上げられているが、今回発見されたソフトウェアはこの脆弱性を修正するパッチを装いながら、脆弱性を悪用してデータを窃取しようとするもので危険性が高いと言える。発見されたソフトウェアはセキュリティパッチ「SUPEE-5344」を偽装している。

報告されている内容は2つの点で注意する必要がある。まず、クレジットカード情報などの窃取が可能な脆弱性はSUPEE-5344で修正可能とされているが、多くのMagentoサイトがまだこのセキュリティパッチを適用していないとされていること。さらに今回は、このSUPEE-5344を偽装したソフトウェアが出回っている。Magentoを利用している場合は適切な情報を得るとともに、必要に応じて迅速に適切なアップデートを適用することが望まれる。

<お知らせ>
ITソリューション検討Information

マイナビニュースのIT Search+では、ITソリューションの検討に役立つ情報を掲載しています。
ここでは、IT Search+の人気記事ベスト3をご紹介。ぜひ、ビジネスにお役立てください。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

特別企画 PR

人気記事

一覧

イチオシ記事

新着記事

スペースX、ロケットの船への着地に3回連続成功 - タイの衛星打ち上げにも
[11:08 5/28] テクノロジー
【コラム】軍事とIT 第141回 X-2と将来戦闘機(7)データリンク
[11:00 5/28] 企業IT
焼肉のタレ派VSしお派。回答1,000人のうち7割以上が好む味は!?
[11:00 5/28] 趣味
舞台「インフェルノ」植田圭輔&平野良のビジュアル解禁、山内圭輔も出演
[10:00 5/28] ホビー
【ハウツー】メモ・ノートとして使える「ページ」の入力方法とは- イチからはじめるOneNote
[10:00 5/28] 携帯

特別企画 PR

求人情報