ネットワーク機器がホームページ改ざん幇助：ARPスプーフィングの脅威 |

ホームページに脆弱性を突いた不正なスクリプトが埋め込まれる事例が相次いでいます。 TrendLabs Malware Blog：「Total Recall: The Month of Mass Compromises」（2008年5月30日付け） その埋め込み手法は様々です。これまで、バックエンドにデータベースサーバを抱えた環境が標的となり、SQLインジェクションにより埋め込まれた事例に関心が高まっていました。しかしながら、バックエンドにデータベースサーバを抱えていない環境においても、不正なスクリプトの埋め込み脅威にさらされています。 今回は日本国内にて確認されたホスティング業者のネットワーク機器：ルータがハイジャックされ、ホームページ改ざんを幇助した事例について紹介いたします。 ■相互通信と機器の役割 今回の攻撃を理解するには、ネットワークにおけるデータ取り扱いの背景を知る必要があります

[ardarim]

まじめな、役に立つ記事なのだが、なぜか最後の１行が場違いで笑える「セキュリティ対策製品を上手く活用し、安全なインターネット環境でお楽しみください。」

[nitoyon]

ARPスプーフィングについて細かく解説。

[kaiton]

「今回は日本国内にて確認されたホスティング業者..」はさくらの事例と思ったけれど違うのかな？関連:セキュメモ→ http://tinyurl.com/6gaozq 高木浩光＠自宅の日記→ http://tinyurl.com/6kxel7