おさまらぬWeb改ざん被害、Apacheモジュールの確認を

おさまらぬWeb改ざん被害、Apacheモジュールの確認を：「ゆかしメディア」や「琴浦さん」などでも被害 3月中旬以降、複数のWebサイトで、Webサーバ「Apache」に不正なモジュール「Darkleech Apache Module」が仕込まれ、アクセスしてきたユーザーのPCをマルウェアに感染させる被害が相次いで報告されている。 2013年3月中旬以降、複数のWebサイトで、Webサーバ「Apache」に不正なモジュール「Darkleech Apache Module」が仕込まれ、アクセスしてきたユーザーのPCをマルウェアに感染させる被害が相次いで報告されている。 環境省のWebサイト「CO2みえ～るツール」での改ざんが端緒となり、セキュリティベンダなどが国内向けに警告を発してから1週間ほど経つが、被害は引き続き発生している。3月22日にはアブラハム・グループ・ホールディングスが運営す

[C_L]

仕掛けられるサイトが増え続けるのは仕掛けられる経路が長いこと提示されてこなかったからじゃねって気がするけど、Apacheの野良モジュールを食わせるための手法として疑われているのがPleskつうのは確かに現実的かもね

[nilab]

「ゆかしメディア」や「琴浦さん」などでも被害：おさまらぬWeb改ざん被害、Apacheモジュールの確認を - ＠IT : 3月中旬以降、複数のWebサイトで、Webサーバ「Apache」に不正なモジュール「Darkleech Apache Module」が仕込まれ

[rti7743]

どうやってアカウト奪取されたかわかんないのが怖い

[ghostbass]

loadしているモジュールの正当性チェックぐらいしかないの？

[deep_one]

問題の不正モジュールを探す方法が書かれている記事を見たことがない。

[esper]

あらー

[tsupo]

Apacheに不正なモジュール「Darkleech Apache Module」が仕込まれ、アクセスしてきたユーザーのPCをマルウェアに感染させる被害 / 「Blackhole Exploit Kit Version 2」(BHEK2)が仕掛けられた悪意あるサイトに誘導

[kutakutatriangle]

琴浦さんも被害受けてたの？