当社は、ColdFusionソースコードへの不正なアクセス、および他のアドビ製品のソースコードへ不正なアクセスが行われる可能性について調査を行っております。最新の調査では、製品ソースコードの潜在的な盗難の結果として、ColdFusionをご利用のお客様の何らかのリスクが高まるという事実はありません。サイバー攻撃は、現代のビジネスにおける悲しい現実の1つです。アドビ製品の数やその利用の増加に伴い、サイバー攻撃の標的になる可能性も高くなります。

今のところリスクが高まるとは言えないということです。しかし、一方で最新版にバージョンアップしてセキュリティを高める手順を推奨しています。

セキュリティに関してColdFusionユーザーが注意すべきことは何ですか？

セオリー通りなんでしょうが、「ColdFusionの古い、パッチが適用されていない、または適切に構成されていないデプロイ」は膨大にあるはずです。1990年代に人気で広まったフレームワークで担当が変わってもう分かる人が居ないようなサイトもかなり多くあると推定されます。自分は触って無くても ColdFusion の利用を示す拡張子 .cfm のサイトが自社に無いか、適切な管理と対策が取られているか今すぐ点検すべきです。