お問合せフォームを悪用する攻撃増加に関する注意喚起 | さくらインターネット

お客さま各位 平素より、さくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 Webサイトにおいてお問合せフォームを設置しているサイトへの攻撃が急増しております。WordPress等の脆弱性に起因するものではなくプラグイン等の標準機能を悪用した攻撃のためお客様側での設定変更、設定見直しが必要です。 詳細は下記をご覧ください。 さくらインターネットでは、今後もよりよいサービスの提供が行えますよう、精一杯努めてまいります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。 お問合せフォームを悪用する攻撃の概要 被害内容 フォームが悪用されフィッシング詐欺のメール、偽ブランド品の広告メール等を大量送信されます。 攻撃対象 ホームページのお問合せフォームに、問い合わせ送信後の「お問い合わせありがとうございました」という自動返信を行っているフォームを設置したサイトが攻撃対象とな

[ockeghem]

古くからある問題ですが、悩ましいですね

[deep_one]

まぁ「お問い合わせありがとうございます。」で始まるメールでスパムの役割は果たせないと思うんだが。脆弱性利用の自動攻撃を発動する奴を仕掛けるとか？

[yuyans]

ふーむなるほど

[yoga3po]

ちょうど'昨日WP+CF7でドイツ語のスパムの嵐がきて対策に追われた（2時間で400通とか）。ガチガチに厳しくしましたよと

[nmcli]

増えてんのか……