Web Diary Professionalが危険サイト乗っ取りハッキング被害多発中！

Web Diary Professionalが危険サイト乗っ取りハッキング被害多発中！

｛｛｛更新日 2014年6月｝｝｝

www．web-liberty．net （Web Liberty）

日記やブログを作成できる国産の無料CGIスクリプト

ウェブダイアリープロフェッショナル
Web Diary Professional
（Web Diary Pro、WDP）

を使用するのはとても危険だって～!?

＜これはヤバイ…

というのも、Web Diary Professional を導入してる正規サイトのサーバー内に悪意のある第三者が侵入し次のような様々な被害が発生してます。

Microsoft Office、Parallels Desktop を宣伝する不審な記事が投稿される
[リンク集] の項目に Microsoft Office の宣伝サイトが複数登録される
ユーザーを偽通販サイトへ誘導する不正なページが大量に作成される
記事の表示領域などに偽通販サイトの隠しリンクが大量に挿入される
PayPal、Yahoo! inc、Google などのフィッシングサイトが設置される
不正なファイルをアップされウイルス置き場やウイルス配信サイトになる
など

2ch掲示板では2013年からハッキング被害を訴えるお話が挙がり始めてます。

・ 【freo】Web Liberty総合２【Web Diary Pro】
echo.2ch.net/test/read.cgi/blog/1306798840/590-

IPA 情報処理推進機構や JVN に Web Diary Professional の脆弱性がらみの情報は登録されてないものの利用に危険を伴うCGIスクリプトであることは間違いなく、サーバー内に保管されてる情報がサイバー犯罪者に盗まれる恐れもあります。

検索エンジンの結果には警告表示も

侵害が発生した正規サイトでは Google など検索エンジンの検索結果に『このサイトは第三者によってハッキングされている可能性があります』と警告が表示されてる状況も確認してます。

・自サイトがハッキングされました。今日、久々に自分のサイトを検索してみると
グーグルの検索結果に[このサイトは第三者によってハッキングされている可能性があります。]がのっていました。
グーグルのウェブマスターツールで調べたところchloejp1.html〜連番で1000以上のページが追加されていました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10129463705

・ googleで「×××整復院」で検索すると「このサイトはハッキングされている可能性があります」となるのですが、実際、google web masterで調べても特に悪いところが特定できません。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12129370617

両サイトとも Web Diary Professional を利用していて、かつサーバー内に不正なページが大量に作成されており乗っ取られてることを確認できました。

たとえば、次のようなキーワードでググってみると第三者が改ざんした正規サイトが大量にヒットして酷い状況に目も当てられず。