Gumblarによる改竄発生中 | 水無月ばけらのえび日記

更新: 2010年1月12日15時35分頃 「GumblarによるWeb改ざん被害が相次ぐ、ユーザーも被害防止対策を (internet.watch.impress.co.jp)」。結構大きな企業のサイトがやられているのが興味深いですね。各社きちんとお知らせを出していますが……。 原因・経緯（12月26日更新） ストリームを担当する制作会社のパソコンが、「Gumblar（ガンブラー）」亜種により、コンピュータウィルスに感染し、パソコンの情報が第三者により盗まれ、対象サイトのファイルが改ざんされました。 以上、Hondaホームページ 「ストリーム」サイトに関する報告とお詫び より ４．原因・経緯 ハウス食品「採用ホームページ」を担当する制作会社のパソコンが、コンピューターウィルス「Gumblar（ガンブラー）亜種」に感染し、パソコンの情報が第三者により盗まれ、対象ページが改ざんされました。

[MayBowJing]

: Gumblarによる改竄発生中 | 水無月ばけらのえび日記

[itochan]

何で？Gumblarは ＞FTPのアカウント情報を盗んで攻撃者に送り、攻撃者はそのアカウントでFTP接続して改竄を実行します

[fukken]

『サルでも30分で分かるwebサーバー管理ベストプラクティス』とかいう本が必要。ftpはセキュリティ的にマズい、時代遅れだ、なんて事を教えてくれる人がきっといないのが悪い。バージョン管理とかも多分同じ

[lovely]

「FTPは嫌です」でなぜか笑ってしまった

[kits]

GumblarはFTPにより改竄を実行する。

[ockeghem]

『今時これは無いだろう……と思いたいところですが、まあ実際、そうでもなかったりするのですよね』<Webが本業の太田さんだけに説得力がありますね。僕もtokumaru.orgのレンタルサーバー(FTP)は解約・移行する予定です

[const]

私自営だけどクラがsshの秘密鍵を送ってきた。死にたい。。