Adobe Commerce と Magento の深刻な脆弱性の悪用試行が増加、早急なパッチ適用が必要

CVE-2025-54236は、Adobe CommerceとMagento Open Sourceの複数のバージョンに影響を与えます。特に2.4.9-alpha2およびその以前のバージョン、2.4.8-p2およびその以前のバージョン、さらにAdobe Commerce B2Bのさまざまなバージョンが該当します。この脆弱性はBlaklisというバグハンターによって発見され、 Adobeは2025年9月9ににホットフィックスをしました。しかし、このパッチは配布前の週に偶然に漏洩しており、当初は悪用の兆候はありませんでした。

Sansecは、悪用の試みが発生しているIPアドレスリストを共有しており、現在の攻撃ペイロドには PHPウェブシェルやphpinfoプローブが含まれていると述べています。現在オンラインのMagentoストアのうち、38%のみがパッチを完了しており、多くのサイトが攻撃にさらされています。この状況において、サイト管理者は即座に最新のセキュリティアップデートを適用し、システムが損傷を受けていないか定期的に点検することが推奨されています。Adobe CommerceとMagentoユーザーは、脆弱性に関する情報を継続的に更新し、新しいパッチが出た際には迅速に適用してシステムを保護することが重要です。

Redisは、オープンソースのインメモリデータストアで、 高速なデータアクセスを提供するために、データをメモリ上に保存するNoSQLデータベースです。主にキャッシュ、セッション管理、リアルタイム分析などに使用されます。Redisはシンプルなキー・バリュー型のデータストアですが、リスト、セット、ハッシュ、ソート済みセットなど、さまざまなデータ構造をサポートしています。Redisの脆弱性には、主に以下のようなものがあります。1つ目は、デフォルトではパスワード認証が無効になっているため、不正アクセスが容易になることです。2つ目は、リモートコード実行の脆弱性が存在する場合があり、 特に信頼されていないネットワーク直接公開されていると悪用される可能性があります。3つ目は、脆弱な設定やインターネットに公開されている場合、攻撃者が悪意のあるコマンドを実行してデータを読み取ったり、削除したりするリスクがあることです。これらの脆弱性を回避するためには、適切な認証の設定、ファイアウォールによるアクセス制限、セキュリティアップデートの適用が重要です。