株式会社イーシーキューブが提供するサイト構築パッケージ「EC-CUBE」の脆弱性等について（注意喚起） （METI/経済産業省）

「EC-CUBE」の一部のバージョンには、クレジットカード番号等の漏えいの原因となる脆弱性等があることから、「EC-CUBE」を利用されているインターネットショップの皆様におかれましては、以下の点にご注意いただきますようお願いいたします。 本件概要 株式会社イーシーキューブが開発・提供するインターネットサイト構築パッケージ「EC-CUBE」の脆弱性等を突いたインターネットショップのサイトの改ざん等により、クレジットカード番号等が窃取されるといった被害が多発しております。 2019年現在までにインターネットショップが公表した漏えい事案において、約14万件のクレジットカード番号等が漏えいしていることが確認されております。 このような甚大な被害が発生している状況に鑑み、インターネットショップの皆様におかれましては、「EC-CUBE」のご利用状況について再度検証を行い、ご利用を継続する場合には、的

[bee_d2b]

ここで言及してるのはEC-CUBE2系。今は3系が普及してちらほら4系も見られるようになったぐらい。つまりEC-CUBE2系とかいうレガシーいつまでも使ってないでさっさと最新版にリプレイスしろという話。

[z1h4784]

個別にECサイトを立ち上げるのが悪いと言っている人は大人しくAmazonや楽天に中間マージンを抜かれてろと言ってるの？ちゃんとベンダーに費用払ってバージョンアップしましょうねという話でしかないんだが

[asyst]

経産省が注意喚起するのか

[masa-zx]

#EC-CUBE #イーシーキューブ #クレジットカード #漏洩 #流出

[t10471]

EC-CUBEに問題が無いわけでは無いと思うけど、決済部分はリスク考えるとちゃんとした会社に頼んだほうがいいよねって話だけど、次はちゃんとした会社とは？ってなる

[Lat]

これのことだよね？( https://www3.nhk.or.jp/news/html/20191202/k10012198271000.html )利用者はEC-CUBEのバージョンなんてサイトを見てもわからないのだから、自衛手段として個別立ち上げのサイト利用を避けるしかないよね。

[lorenz_sys]

経産省から名指しか。以前のブコメでも書いたけどまともな技術者ならEC-CUBEを採用することはない。(そもそも個別にECサイトを構築することを勧めない) クライアントさん方もそういう事情・状況を知ってほしい。

[hakodama]

オープンソースだから解析しやすく脆弱性も起きやすいんやな