# セキュリティ情報： phpass のレポジトリのハイジャックについて

**URL:** <https://forums.concretecms.org/t/phpass/3126>\
**Category:** 一般\
**Created:** [May 28, 2022, 12:09pm UTC](https://forums.concretecms.org/t/phpass/3126 "2022-05-28T12:09:05Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![katz515](https://forums.concretecms.org/user_avatar/forums.concretecms.org/katz515/32/4325_2.png) [@katz515](https://forums.concretecms.org/u/katz515)\
**Post date:** [May 28, 2022, 12:09pm UTC](https://forums.concretecms.org/t/phpass/3126/1 "2022-05-28T12:09:05Z")

</div>

セキュリティ情報：

これは、2022/5/19〜24 の間に Concrete CMS 8.5.5 以前で、composer install や composer update 方式インストールされたサイトの方対象です。

ZIP ファイルなどで、Concrete CMS をインストールされている方は影響はありません。

旧バージョンで利用していた phppass というライブラリのレポジトリが悪意あるユーザーに乗っ取られ、AWS の認証情報をサーバーに保存していた際に抜き取られるという改ざんをされていました。

詳細は PortlandLabs によるお知らせをご覧ください。

不明点、質問がある方は、コメントや日本語フォーラムにお気軽にお問合せください。

> **[Supply Chain Hack - phpass repo-jacking](https://www.concretecms.com/about/blog/security/supply-chain-hack-phpass-repo-jacking)**
>
> We are normally informed about supply chain hacks like this one from sources such as US-CERT (Homeland Security), DoD ARCYBER, SANS and the like. Official sources like these are important to follow to stay current, but yesterday we saw one happen...

今週の週刊 Concrete CMS でも解説します