漫画出版社のWebサイト改ざん、不正なメールフォーム設置…フィッシングメール送信に悪用か

メールフォームは、外部からの問合せ受け付け用のソフトウェアが設置され、「問合せた内容を入力者に送り返す」メールを第三者に送信する形でフィッシングメールの拡散を行ったと推測されます。

これによって送信されたメールが相手側で不正なメールと判定されるかはサーバー構成やSPF・DMARC等の設定次第であり、Webサーバーが外部とのメールのやりとりを行うメールサーバーを兼ねている場合や、Webサーバーから無条件でそのようなメールサーバーを利用可能な設定の場合、フィッシングメールが正当なものと認識されてしまう可能性が高くなることを留意すべきでしょう。

このようなサーバーへの侵入は例えば組織内ネットワークへの侵入の足掛かりとなる恐れもあるため、サーバーやWebアプリケーションの管理アカウントについては強固なパスワードの設定等厳密な管理を行うこと、また管理者のPCにもマルウェアが感染する等して、そのような管理アカウントへの不正ログインが発生することがないよう、アンチウイルスやUTM等による防御も肝要です。

cURLはサーバーから別のサーバー上のファイルをダウンロードする等の目的で多数のソフトウェアから利用されることがあり、リモートから直接脆弱性を悪用されるよりも、不正なWebサーバーへ接続するよう誘導する等の受動的攻撃が行われる可能性が考えられます。

脆弱性の存在・修正バージョンのリリースは10月3日に予告されており、特にCVE-2023-38545についてはcURLにおける過去最悪の脆弱性とされ、詳細はバージョン8.4.0のリリースまで明かされなかった一方、実際の攻撃には非常に長いホスト名を持つサーバーへ誘導する必要があり、悪用はそう簡単なものではないとする意見もあります。

ともあれ、外部に公開されたサーバーに直接影響するものだけでなく、OS自体から各種アプリケーション・ライブラリーまで全て最新バージョンに保つよう、Linuxであればyum(dnf)・aptによるパッケージの随時更新を実行することが重要です。