チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）は4月27日、eBayのEコマース・プラットフォームである「Magento」に深刻な脆弱性を発見したと発表した。これは、同社のイスラエル本社のマルウェアおよび脆弱性調査チームが発見したもの。特定のオンライン・ショップだけでなく、Magentoプラットフォームを利用するすべての小売企業に影響する重大な問題としている。
発見された脆弱性は、リモートからコード実行できるというもの。あらゆるセキュリティメカニズムの回避と、オンラインショップおよびデータベース全体の乗っ取りが可能になるため、クレジットカード情報の窃盗など、管理者権限によるシステムへの不正アクセス被害が生じるおそれがある。Magentoプラットフォームは、Eコマース市場において約30％のシェアを占め、約20万のオンラインショップが影響を受けるとしている。
