報道によると、恐喝グループShinyHuntersがランサムウェア集団Clopのデータ流出サイトに侵入して改ざんし、Clopに支払いを要求したとされる。
侵入経路として報じられたのは、未更新のGrav CMSだった。
認証なしで一時アップロード用ディレクトリの外にファイルを書き込める可能性がある、パストラバーサルの脆弱性が悪用されたという。
何か、おかしい。NEW0前回訪問以降
恐喝に使うサイトが別の恐喝の標的に
奇妙なのは、他者に圧力をかけるための流出サイトが、同じく恐喝を行う側から圧力を受けたと報じられている点だ。
ClopはGravの更新が不十分だったことを認めた一方、価値ある運用・金融データは持ち出されていないと反論した。
Gravについては、この脆弱性が実在して旧1.7系に影響し、その後同系統にも修正が取り込まれたと伝えられている。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは出典を明示した報道であり、根底にある出来事はここでは独立に検証されていません。
