各CMSの脆弱性と対策

CMSには外部から改ざんされる「脆弱性」があることが知られています。このページでは「WordPress」「movable type」「joomla」「drupal」の脆弱性と、その対策についてご紹介しています。

CMSのセキュリティリスクとは

CMSのセキュリティリスクは大きく分けて3種類あります。

個人情報の流出

CMSには、さまざまな顧客情報が登録されてます。最近は、顧客の個人情報を狙ったサイバー攻撃が頻繁に行われています。

顧客の氏名や連絡先、クレジットカード情報などの個人情報が流出した場合、会社の信用が落ち、賠償責任を取らなければならないケースもあります。

ウイルス感染によるサービスの停止

主要なウィルスは「ワーム型」「トロイの木馬型」「マクロ型」の3種類。感染すると、システムを停止させるタイプのウィルスや、顧客の情報を盗んで身代金を要求する「ランサムウイルス」が問題になっています。Webサイトのシステムが止まれば、会社の信用が落ちるので、対策が必要です。

サイト改ざん

CMSはブログ感覚で簡単にサイトを作成、更新することができます。しかし、第三者に脆弱性を悪用されて、せっかく作ったサイトが、まったく別の内容に書き換えられている被害が発生しています。

各CMSのセキュリティ対策

WordPressの脆弱性と対策

さまざまなプラグインがあって、カスタマイズの幅が広いことで知られるCMS「WordPress」。ここでは「WordPress」の脆弱性とプラグインとの関係、その対策をピックアップしました。

Movable Typeの脆弱性と対策

ブログと同じ感覚で気軽にWebサイトの作成・管理ができる「Movable Type」は、個人使用は無償のCMSです。ここでは、「Movable Type」の特徴や脆弱性、その対応策に関してご紹介しています。

joomlaの脆弱性と対策

Webサイトを作成・管理・運営するツールが一式揃った無償のCMS「joomla」。ここでは、データベースから、不正に情報を盗むことができる「SQLインジェクションの問題」を中心に、対策をまとめました。

drupalの脆弱性と対策

「drupal」の脆弱性は「データのシリアル化解除処理の不備」。プログラムがCPUやメモリを動かす時に、第三者が任意のコードを実行できるセキュリティホールがあります。サーバー乗っ取り対策ついて解説しました。