5月から多発しているHP改ざんインシデントをまとめてみた。 - piyolog

概要 5月に入ってから複数の組織でホームページの改ざんが発生していると報じられています。この件に直接関連しているかは不明ですが、IPAや警察庁、トレンドマイクロもホームページの改ざんに関して注意喚起や情報を掲載しています。IPAは2008年に猛威を振るったGumblarによるものや2012年9月18日前後に多発したHP改ざんの規模に匹敵すると発表しています。ここでは5月以降発生している改ざんインシデントについてついてまとめます。 （PDF）外見上変化のないウェブサイト改ざん事案の多発について - @police(警察庁) （PDF）ウェブサイト改ざん事案の多発に係る注意喚起について - @police(警察庁) 2013年6月の呼びかけ「 ウェブサイトが改ざんされないように対策を！ 」- IPA JPCERT/CC Alert 2013-06-07 Web サイト改ざんに関する注意喚起 -

[longroof]

Web改竄まとめ助かります(´・ω・｀)

[nonsect]

最近お客さんのサイトが改ざんされまくりワロリーヌ。

[bonya816]

[攻撃[事件][まとめ][インシデント]

[terasrin]

【piyoblog】の『5月から多発しているHP改ざんインシデントをまとめてみた。』

[akasata]

ふーむ

[tmatsuu]

どうでしょうね。Webアプリの脆弱性経由も結構ありそうな気がする

[nnnnnhisakun]

個人ページや中小企業もかなりの数で改ざんされていますね（報道無し）。ハインリッヒの法則では1件の重大事故の背後に29件の軽微事故がありますが、今は1件の報道の影で29件の改ざんがありそうな状況

[ysync]

そういやFTPアプリが接続情報を平文で特定のフォルダに保存してたとかあったよなぁ。

[stealthinu]

５月からホームページの改竄が多発してたのか… でも同じウイルスや同じCMSの穴を狙ったわけではない、つまり同一業者の犯行ではないということか？

[mycolor0523]

あとで読む

[makotoworld]

すごい量。

[browneyes]

5月から多発しているHP改ざんインシデントをまとめてみた。 - piyolog

[knack]

気をつけないとね。

[zanasta]

大掛かりですねぇ(･ω･ )

[MinazukiBakera]

「5月から多発しているHP改ざんインシデントをまとめてみた」

[syanbi]

インシデント...

[mkusunok]

毎年5月と12月は攻撃者の活動が活発で中国の旧正月にはパタリと止むのだけど今年は例年に増して攻め込まれている印象。Webサイトを書き換える愉快犯ばかりじゃないんでログ追っかけること推奨

[tetsutalow]

やられ放題だなぁ