eBayのプラットフォームに重大な脆弱性、約20万のネットショップが影響(チェック・ポイント) | ScanNetSecurity
2026.08.15(土)

eBayのプラットフォームに重大な脆弱性、約20万のネットショップが影響(チェック・ポイント)

チェック・ポイントは、eBayのEコマース・プラットフォームである「Magento」に深刻な脆弱性を発見したと発表した。

脆弱性と脅威 セキュリティホール・脆弱性
チェック・ポイントによる発表
チェック・ポイントによる発表 全 1 枚 拡大写真
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社(チェック・ポイント)は4月27日、eBayのEコマース・プラットフォームである「Magento」に深刻な脆弱性を発見したと発表した。これは、同社のイスラエル本社のマルウェアおよび脆弱性調査チームが発見したもの。特定のオンライン・ショップだけでなく、Magentoプラットフォームを利用するすべての小売企業に影響する重大な問題としている。

発見された脆弱性は、リモートからコード実行できるというもの。あらゆるセキュリティメカニズムの回避と、オンラインショップおよびデータベース全体の乗っ取りが可能になるため、クレジットカード情報の窃盗など、管理者権限によるシステムへの不正アクセス被害が生じるおそれがある。Magentoプラットフォームは、Eコマース市場において約30%のシェアを占め、約20万のオンラインショップが影響を受けるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  2. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

  3. リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

    リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

  4. みずほ銀行ら4社の「サプライチェーン途絶リスクマネジメント支援」にトムソン・ロイターと日立製作所が参画

    みずほ銀行ら4社の「サプライチェーン途絶リスクマネジメント支援」にトムソン・ロイターと日立製作所が参画

  5. 「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

    「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

ランキングをもっと見る
PageTop