WordPressとPHP・サーバー機器の悪用済み欠陥が集中

今週は、WordPress本体、PHPとLinuxカーネルの連鎖、GitLab、Magento、Ivanti、Ciscoなど、実際に悪用が確認された欠陥の修正が相次ぎました。WordPressやPHPでサイトを運用する事業者、自社でサーバーやVPN・ファイアウォールを管理する制作会社は、今週中に更新状況を確認してください。

今週の重要ニュース

1. 1
   DOUBLE YELLOW FLAG

   WordPress本体に乗っ取りの危険、すぐ更新を

   WordPress本体の更新中を狙ってサーバー上でコードを実行される欠陥で、公開直後から攻撃の試行が確認されています。自動更新が完了したか確認が必要です。

2. 2
   RED FLAG

   LinuxカーネルとPHPの欠陥の連鎖でサーバー乗っ取り

   Linuxカーネルと先に悪用されたPHPの2件が連鎖すると、Webシェル設置からroot権限での操作まで可能になります。PHPサイトをLinuxで運用する人は両方の更新が必要です。

3. 3
   DOUBLE YELLOW FLAG

   PHPの脆弱性で政府が注意喚起、早急に修正を

   デジタル大臣が、PHPの修正適用を企業に求め、難しい場合はサイトの一時停止も検討するよう呼びかけました。政府が動くほどの緊急度です。

4. 4
   RED FLAG

   WordPress サイトが Brotli の欠陥で停止の恐れ

   認証なしのxmlrpc.phpへの1回のリクエストでWordPressのワーカーを落とされる恐れがあり、悪用も確認されています。OS側のlibbrotli1更新が必要です。

5. 5
   RED FLAG

   GitLab に外部から乗っ取られる欠陥、悪用確認

   自社でGitLabを運用している場合、ログインなしでサーバーを乗っ取られソースコードが流出するおそれがあります。悪用が確認されています。

6. 6
   RED FLAG

   Adobe Commerce/Magentoに悪用中の欠陥、更新を

   MagentoやAdobe CommerceでECサイトを運営している場合、ファイルのアップロードを悪用した乗っ取りにつながるため、早急な更新が必要です。

今週やるべき対応

• WordPressのダッシュボードで本体が修正版(7.1.4など)になっているか確認する
• PHPのバージョンを確認し、修正版へ更新する
• ホスティング事業者に、Linuxカーネルの修正が提供されているか確認する
• PHPのWebシェルなど、見覚えのないファイルがないか点検する
• 自社運用のGitLab、Magento、Ivanti、Ciscoの機器に修正版を適用する
• 使用中のWordPressプラグインとテーマに、未修正の脆弱性がないか確認する

この 1 週間の記事 21 本をもとに AI がまとめました。