【セキュリティ ニュース】「Drupal」モジュールの脆弱性を探索するアクセスを確認（1ページ目 / 全1ページ）：Security NEXT

コンテンツマネジメントシステム（CMS） である「Drupal」のモジュールに見つかった脆弱性を探査するアクセスが発生している。 警察庁が、同庁のインターネット定点観測システムにおいて、「Drupal」のモジュールである「RESTWS」の脆弱性を探索するアクセスを確認したもの。 同モジュールに関しては、7月13日に特別に細工したリクエストを送信することで任意のPHPコードを実行される脆弱性が公表されたが、その後7月21日に同脆弱性を探索していると見られるアクセスを確認した。 今回確認されたアクセスは、直接コードを実行するものではなく、脆弱性の有無を確認している行為だが、同庁では、修正バージョンへアップデートするよう注意を呼びかけている。 （Security NEXT - 2016/09/02 ） ツイート