まえに、
Movable Typeのプラグインの脆弱性が原因-J-WAVEの64万件の個人情報流出
http://blog.goo.ne.jp/xmldtp/e/953162d9351eb6c379b78bf9cfee862e
でJ-WAVEの情報流出の話を書いたけど、同じ
Movable Typeのプラグイン「ケータイキットforMovableType」
の脆弱性でavexもやられたみたい・・・
エイベックスに不正アクセス 個人情報35万件流出か
http://www3.nhk.or.jp/news/html/20160429/k10010504021000.html
で、この脆弱性と対策についているのは、JVNの以下のページ
JVNVU#92116866
ケータイキット for Movable Type に OS コマンドインジェクションの脆弱性
http://jvn.jp/vu/JVNVU92116866/