MovableType7の脆弱性をつかれサイトが消し飛んだ話とMTアップデート | オトクラシ：デザイナーの仕事とお金と2000万

11月5日金曜日、朝の通勤電車でたまたま自社コーポレートサイトをスマホで見ようとして、たまげた。 真っ白だったのだ。 「ファ!?」 スマホの通信障害？ いや、他のサイトは見れる。 サーバー障害？ドメイン関係のエラー？ うちの情報システム部で感知してるかもしれないと、会社のメールを確認すると、ウチの部署の部長宛に来てました。 「コーポレートサイトが表示されていません。原因は不明です。ベンダーに連絡してください」 部長の返信 「コーポレートサイトはベンダーに任せていないよ。運用はうちの部署でやってる。でも今日（担当の）井倉が休みで詳細は解らないんだ」 ・・・いや、昨日、”明日のお休み取り消して出勤します”って直接言ったやないかい！(私、心の声） メールにすぐに返信した。 「おはようございます、井倉です。レンタルサーバーのお知らせに障害情報はでていませんでした。テストサイトのほうは閲覧できました

[fashi]

ツッコミどころはいろいろあるけど「ヘッダーは.htacsses でSSL（サーバーサイドインクルード）している」は解読できなかった

[s_rsak]

サーバー上でphpファイルが作られるなら、データベースの中身もごそっと持っていかれてるな。

[dltlt]

意図の分からない攻撃……真っ白にするだけ？

[rAdio]

『（アクセスログチェックするなんて入社して4年でたった2度目だよ）』