【セキュリティ ニュース】「WordPress」や「Joomla！」など主要CMSで原因不明の改ざん被害が発生中（1ページ目 / 全1ページ）：Security NEXT

オープンソースで提供されている主要コンテンツマネジメントシステム（CMS）において、改ざん被害が発生しているとして、JPCERTコーディネーションセンターが注意を呼びかけた。いずれも同じコードが挿入されていたという。 「WordPress」や「Joomla！」「Drupal」「MODX」など広く利用されているCMSを構成する一部PHPファイルに対し、不正なコードが挿入されるケースを確認しているとして注意を呼びかけたもの。 改ざんされたPHPファイルには、コードの前後に特徴的なコメントが挿入されるケースがあるほか、コードが難読化されている場合もあるという。 これらPHPファイルが改ざんされると、CMSが生成するページに、外部から取得された不正なコードが挿入された状態となる。同センターが確認したケースでは、難読化された「JavaScript」を挿入、「iframeタグ」によってマルウェアへ感染

[mumincacao]

そんな複数の CMS でろーかるふぁいる読み書きできる脆弱性が出るものなのかなぁ？ っていうか httpd さんが通常ふぁいるに書き込み権限あるものなのです？（・ｘ・；【みかん

[THE_BELKAN_WAR]

原因不明とか怖いんですけど。