【お詫びと注意喚起】当サイトでのマルウェア表示について

2026年6月、当サイトが不正アクセスを受け、一部ページで 偽のCAPTCHA認証（「人間であることを確認してください」という画面）
が表示される状態になっていました。現在は削除し復旧済みです。ご迷惑とご心配をおかけしたことをお詫び申し上げます。

何が起きていたか

攻撃者が当サイトの脆弱性を利用しDB上の値を読み取れる状態(SQLインジェクション)が発生しました。

そしてDBから外部連携用APIキーを取得し、このBlogシステムのコンテンツ変更権限が可能となりました。

結果としてそのキーを利用して、記事に対して不正なスクリプトが埋め込まれました。

悪意のある攻撃者はこのサイトの記事をクリックすると訪問者には偽のCloudflare/CAPTCHA画面が表示し、「確認のため」Windowsの「ファイル名を指定して実行（Win+R）」にコマンドを貼り付けて実行するよう誘導を行いました。

またSQLインジェクションによりこのBlogシステムのDBが閲覧可能になった結果、メールアドレスを登録されている場合そのメールアドレスがスパムメールやフィッシングメールのリストに載ってしまった可能性があります。今後怪しいメールが届いた際は開封せずゴミ箱への移動をお願いいたします。

大変ご迷惑おかけし申し訳ありません。

心当たりのある方へ

次に当てはまる場合、お使いのWindows PCがマルウェアに感染した可能性があります。

当サイトで「人間であることを確認」等の画面の表示指示に従って Win+R →（貼り付け）→ Enter を実行してしまった。

この場合は、ウイルス対策ソフトでのフルスキャンと、保存済みパスワードの変更を速やかに実施をお願いいたします。

なお、画面で閉じるボタンを押した、ただページを閉じただけ（ターミナルやパワーシェルでコマンドを実行していない）であれば、感染の心配はありません。

対応状況

• 不正スクリプトをすべて削除
• 外部連携キーを無効化
• 管理者を含むすべてのユーザーのパスワードを再設定し、全セッションを破棄
• サーバー本体への侵入がないことを確認
• アップデートを定期実行
• ５分おきのコンテンツの改ざん検知

何故キーが漏洩したのか？

このBlogサイトで利用しているソフトウェアの脆弱性が利用され、外部連携APIキーを盗用されました。CVE-2026-26980という番号で管理されています。

• 脆弱性のタイプ: SQLインジェクション（CWE-89）
• 影響を受けるコンポーネント: Ghost Content API
• 重要度 (CVSS v3.1): 9.4 (Critical) または 7.5 (High)

上記脆弱性はv6.19.1で修正が行われていましたがこのサイトではv5系列であったためアップデートが実施が遅れた結果このような事態になってしまいました。

大変ご迷惑おかけし申し訳ございません。