PHP言語に脆弱性 ～ 大分大学図書館 貴重書アーカイブ公開サーバに不正アクセス | ScanNetSecurity

国立大学法人大分大学は8月26日、同学図書館が提供する貴重書アーカイブの公開用サーバへの不正アクセスについて発表した。 これは同学図書館が提供する貴重書アーカイブの公開用サーバで利用するバージョンのPHP言語に脆弱性があり、同脆弱性に対する学外からのHTTPを用いた攻撃でサーバ上のファイルが改ざんされ、不正ファイルに起因するSEOポイズニングで当該サーバのドメインに対するGoogleの検索結果が汚染され、海外のWebサイトに誘導されるようになったというもの。7月30日に、学外から通報があり発覚した。