Apache狙いの攻撃発生、パスワード流出の恐れも

バグトラッキングソフトをホスティングしているサーバが攻撃を受け、JIRA、Bugzilla、Confluenceのユーザーのパスワードが流出した恐れがあるという。 Apache Software Foundationは4月13日、バグトラッキングソフト「JIRA」をホスティングしているサーバが攻撃を受けたとブログで発表した。この攻撃により、ApacheでホスティングしているJIRA、Bugzilla、Confluenceのユーザーのハッシュ化されたパスワードが流出した恐れがあると警告した。 Apacheによれば、攻撃には短縮URLサービスのTinyURLを使ってクロスサイトスクリプティング（XSS）攻撃コードを仕込んだURLへリダイレクトする手口が使われたという。Apacheの管理者数人がこのリンクをクリックしてしまい、JIRA管理権限を含むセッションに侵入された。 さらにXSS攻撃と並行

[oooooooo]

短縮URLサービスのTinyURLを使ってXSS攻撃コードを仕込んだURLへリダイレクトする手口が使われたという。Apacheの管理者数人がこのリンクをクリックしてしまい、JIRA管理権限を含むセッションに侵入された。

[kaito834]

クロスサイト・スクリプティング（XSS）の脆弱性を悪用され、認証済みのセッション乗っ取りされた事件。XSS の悪用事例の代表例になりそうな予感。

[MinazukiBakera]

XSSでセッションハイジャック、の実際の例。

[hasegawayosuke]

XSS実例。

[kits]

「ApacheでホスティングしているJIRA、Bugzilla、Confluenceのユーザーのハッシュ化されたパスワードが流出した恐れがある」Apache Web Server自体への攻撃ではないということか。

[ockeghem]

『短縮URLサービスのTinyURLを使ってXSS攻撃コードを仕込んだURLへリダイレクトする手口が使われた…Apacheの管理者数人がこのリンクをクリックしてしまい、JIRA管理権限を含むセッションに侵入された』<興味深い事例

[tsupo]

JIRA、Bugzilla、Confluenceのユーザーのパスワードが流出した恐れ / Apacheの管理者数人が罠リンクをクリックしてしまい、JIRA管理権限を含むセッションに侵入された / 並行してパスワードを総当りするブルートフォース攻撃

[terazzo]

タイトルもう少し考えてほしい。「うちのサーバApacheだけど大丈夫か」って思う人出るよね。

[muranoki3]

これ避けてるけど、Twitter経由だよな、きっと。

[mame-tanuki]

記事タイトルが分かり辛い（…意図的釣りタイトル！？）。発生したのは「Apache製品狙いの攻撃」ではなく、「Apacheソフトウェア財団狙いの攻撃」なのね＞「Apache狙いの攻撃発生」▼攻撃手法の解説記事→b:id:entry:20836070

[gikazigo]

bit.lyのプレビュー機能をオンにしとけば少しは気休めになるかも…… RT itmedia: [エンタープライズ]Apache狙いの攻撃発生、パスワード流出の恐れも

[ghostbass]

ちと紛らわしくないか

[mickn]

Apache狙いの攻撃発生、パスワード流出の恐れも - ITmedia News