ＮＥＷＳ　ｃｌｏｓｅ−ｕｐ〜狙われるコンテンツ管理システム
日経NETWORK　第219号　2018.7.1

この記事の情報
掲載誌	日経NETWORK　第219号（2018.7.1）
ページ数	1ページ　（全1496字）
形式	PDFファイル形式　（271kb）
雑誌掲載位置	21ページ目

　広く使われているコンテンツ管理システム（ＣＭＳ）の「Ｄｒｕｐａｌ（ドルーパル）」を狙った攻撃が相次いでいる。管理者は対策が急務だ。　３月２８日、Ｄｒｕｐａｌに深刻な脆弱性が見つかったことが明らかにされた。細工が施されたデータ（ＨＴＴＰリクエスト）を送られるだけで、攻撃者が意図したコード（プログラム）を実行される恐れがあるという（図１）。その結果Ｄｒｕｐａｌを乗っ取られ、保存されているデータを盗ま…