改ざんの標的となるCMS内のPHPファイル(2016-02-25) - JPCERT/CC Eyes

調査の結果、これらのPHPファイルが改ざんされたことにより、Webサイトからのレスポンス内に不正なコードが、閲覧者のアクセス毎に動的に挿入されていたことが判明しました。 改ざんされたPHPファイルによって不正なコードが挿入される仕組み 改ざんされたPHPファイルには、「//istart」および「//iend」というコメントに挟まれた、図 1のような不正なPHPコードが挿入されていました（不正なPHPコードが難読化されている場合も確認しています）。 この不正なPHPコードは、外部から取得したコードを挿入する機能を持っており、特定のURLから不正なコードを受け取り、特定の位置に挿入します。 図 1: 「//istart」および「//iend」に挟まれた不正なPHPコード 挿入される不正なコード Webサイトに閲覧者がアクセスすると、改ざんされたPHPファイル中の不正なPHPコードは、図 2のよ

[ingo]

search console登録しておけば事後だけど大体検出できる。最近勝手にsitemap書き換えてくるのあってgoogleにインデックスされちゃうから超厄介。

[sho]

PHPに特有の「改竄しやすさ」みたいのがあるのかなー。それとも単に数が多くて脆弱なバージョンが動いてる確率が高い程度の話か。

[naga_sawa]

そもそも何故にPHPファイルそのものが弄れてしまうのか

[uretaro]

WordPress

[umakoya]

確認済。「PHPファイルが改ざんされる経緯」ここが知りたい。

[tmatsuu]

あとでチェック

[Kmusiclife]

更新にも管理にもコストがかかるんすよ。

[kijtra]

公開ディレクトリにないファイル書き換えられたりしたことあるので、たぶんプラグインとかテーマとか経由だと思うんだけどなあ。

[itochan]

＞PHPファイルが改ざんされる経緯をJPCERT/CCではまだ特定できていません

[xlh9992]

wordpressのセキュリティ関連

[digitalglm]

改ざんの標的となるCMS内のPHPファイル(2016-02-25): 改ざんの標的となるCMS内のPHPファイル…

[koyhoge]

PHP製CMSが改竄されて攻撃サイトに誘導するスクリプトが埋め込まれる実例。そしてブラウザの脆弱性からマルウェアに感染するというシナリオ。

[tachi3927]

これ、JPCERT内のお知らせのRSSの方を見てないとだめなのか。統合版RSSが両方なのかな