お知らせ

当ウェブサイトはセキュリティの脆弱性をついた不正アクセスにより 下記の状態に陥りましたが、サーバーの移転を行い復旧いたしましたので ご報告いたします。

・攻撃内容
WordPressに対するxmlrpc.phpを通じた攻撃
　version 4.7.5
　開始日 不明
　判明日 2021/11/23
症状
　サイト全体に対するID/Passを取得しようとするブルートフォース攻撃
　DDoSによるサイト負荷攻撃

Movabletypeによる、サイトクラッキング
　version 5.2.13
　開始日 2021/11/20
　判明日 2021/11/23
症状
　XMLRPC APIによるOSコマンドインジェクション攻撃

・結果
　サイト全体に対して、サーバを直接制御可能となる状態が発生し
　それにより、各CMSのファイルが攻撃/汚染され
　サイトのログインに必須となるファイルが削除された他、閲覧者に対して
　フィッシング攻撃を狙うためのファイルが配置されたと見られる。
　フィッシング攻撃については、コードが不正だったため、不成立となっている。