インフォメーション

平素は「ヘテムル」をご利用いただき、誠にありがとうございます。

この度、EC-CUBEのバージョン3.0系にて2件の脆弱性が確認されました。
該当のバージョンのEC-CUBEをご利用のお客様は、以下対策をお願いいたします。

※脆弱性が存在する可能性を減らすため、利用していないEC-CUBEがある場合はサーバー上から削除いただきますようお願いいたします。

■該当のバージョン
1.クリックジャッキングの脆弱性
該当バージョン：EC-CUBE 3.0.0〜3.0.18

2.DoSの危険性
該当バージョン：EC-CUBE 3.0.5〜3.0.18

■バージョンの確認方法
EC-CUBE管理画面へログイン後、『設定』>『システム情報設定』>『システム情報』にてご利用中のバージョンをご確認ください。

バージョンの確認方法の詳細はEC-CUBE公式サイトの手順をご確認ください。

■対策方法
該当のバージョンをご利用の場合は、EC-CUBE公式サイトに記載されている方法に沿って、ファイルの修正を行ってください。

※ファイルの修正を行う際には、必ず事前に各種データのバックアップをお願いいたします。

大切なサイトへの被害を防ぐため、早急なご対応をお願い申し上げます。
これからも、レンタルサーバー「ヘテムル」をよろしくお願いいたします。

平素はヘテムルをご利用いただき誠にありがとうございます。

WordPress サイト等へ設置いただいたお問い合わせフォームの自動返信機能が悪用され、
スパムメールの配信が行われるケースが確認されております。

スパムメールの配信によりサーバーのIPアドレスがブラックリストへ登録されますと
他のお客様のご利用にも影響を及ぼします。

スパムメールの配信が確認された場合には対象のフォームを停止して対応する場合もございますので、お問い合わせフォームのセキュリティ対策についてご確認をお願いいたします。

平素はヘテムルをご利用いただき誠にありがとうございます。

この度、JPCERTコーディネーションセンター（JPCERT/CC）のサイトにもあります通り、
メールが主な感染経路である「Emotet（エモテット）」と呼ばれるマルウェアの感染急増が
報告されております。ヘテムルでもメールをご利用のお客様が多くいらっしゃるため、
注意喚起としてご案内いたします。

■ 主な感染経路
￣￣￣￣￣￣￣￣
・メールの添付ファイル、または本文中のリンクを開くことでの感染

■ 感染により発生する被害の一例
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
・端末やブラウザに保存されたパスワード等の認証情報が盗まれ、不正ログインされる
・端末に保存されているメールアカウント、メールパスワード、メール本文、アドレス帳などの
　情報が盗まれる
・盗まれたメールアカウントやメール本文が悪用され、Emotet の感染を広げるメールが送信される

■ お客様で行っていただける対策
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
・不審なメールの添付ファイルや本文中のリンクを開かない
・ご利用のPCにセキュリティソフトを導入する
　※ヘテムルでは「デバイスセキュリティ」をご提供しております。
・ログインパスワードを複数のサービス、メールアカウント等で使い回さない
・組織内での注意喚起（団体や法人でご利用のお客様向け）

なお、JPCERT/CC の下記サイトにも詳しい情報がございますので、
併せてご参照いただくことをおすすめいたします。

　マルウエア Emotet の感染活動について
　マルウエア Emotet の感染に関する注意喚起
　マルウエア Emotet への対応FAQ

上記内容をご確認いただき、ご利用のみなさまでもご対策いただけますと幸いです。
ヘテムルでも、引き続き安心してご利用いただけるサービスの提供に努めて参ります。

平素はヘテムルをご利用いただき誠にありがとうございます。

ヘテムルのコントロールパネルログインフォームに対し、DDOS 攻撃が
確認されたため、現在管理者による対策を実施しております。

その対策に伴い、一部お客様でのコントロールパネルログイン操作が
エラーとなる可能性がございます。

今までログイン可能な正しいログイン情報でコントロールパネルへの
ログインが行えない場合には一度ヘテムルのお問い合わせフォームより
ご連絡いただきますようお願いいたします。

>> ヘテムルお問い合わせフォーム

※ ご連絡の際にはヘテムルIDをご明記の上、連絡用のご登録メールアドレスで
　ご連絡いただきますようお願いいたします。

お客様にはご迷惑をおかけしており申し訳ございませんが、
何卒ご協力よろしくお願い申し上げます。

平素はヘテムルをご利用いただき誠にありがとうございます。

この度、WordPress　のプラグイン「File Manager」について
6.8 までのバージョンに脆弱性が確認され修正版が公表されました。
ヘテムルでも WordPress を多くのお客様にご利用いただいているためご案内いたします。

脆弱性の概要としては、サイト攻撃者による不正コードの実行や不正ファイルを
アップロードされる恐れがあるという内容です。

Wordfence での報告（英語サイト）

■ 対象となるお客様かどうかの確認方法
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
WordPress　のダッシュボードにログインした際、「プラグイン」の一覧に
「File Manager」がありバージョンが 6.8 以下となっている場合。

■ 対応方法
￣￣￣￣￣￣
プラグインのアップデート
・WordPressの管理ページ（ダッシュボード）にログイン後、「プラグイン」の項目で
最新バージョン 6.9 へのアップデートを行ってください。

セキュリティプラグインの導入
・「プラグイン」>「新規追加」から、Wordfence等のセキュリティプラグインを
　追加していただくなど、セキュリティの強化をお願いいたします。

なお、CMS ツールやプラグインのご利用については脆弱性によるサイトの
不正利用や不正ファイル設置を防ぐため、常時最新のバージョンをご利用ください。

ヘテムルでも安心してご利用いただけるようサービスの提供に努めてまいります。
大切なサイトへの被害を防ぐため、ご確認、ご対応をお願い申し上げます。