[B! J-STAGE] jir_oのブックマーク

J-STAGEサービス再開に際してのお詫び | 国立研究開発法人科学技術振興機構(JST)

平成29年 3月15日国立研究開発法人科学技術振興機構 J-STAGEサービス再開に際してのお詫び J-STAGEは、3月8日に外部からの攻撃を検知したため、サービスを停止し、セキュリティ対応のための緊急メンテナンスを行いましたが、本日3月15日、対策を完了し、安全性を確認したうえで、サービスを再開致しました。利用者の皆さまには、サービス停止中、長期にわたりご迷惑をおかけ致しまして、誠に申し訳ございませんでした。なお、個人情報の漏洩は無かったことを確認致しております。今後、安定的なサービス運用に取り組んで参りますので、引き続きJ-STAGEをよろしくお願い申し上げます。 ■本件に関するお問い合わせ先メールアドレス：

jir_o 2017/03/17

リンク

2017年3月に発生したApache Struts 2で稼働していたとみられるWebサイトへの不正アクセスについてまとめてみた - piyolog

2017年3月に複数のWebサイトが外部からの不正アクセスを受けたことを発表しています。また一部では不正アクセスが成功し、情報が盗まれたり、データが削除されるといった被害が発生しています。攻撃を受けたWebサイトはApache Struts 2で稼働していたとみられ、またGMOペイメントゲートウェイはApache Struts2の脆弱性を悪用した不正アクセスであったことを明らかにしています。ここでは3月に発表されたApache Struts 2で稼働するWebサイトへの不正アクセスについてまとめます。被害状況の概要攻撃を受けたサイトやその被害概要をまとめると次の通り。運営元攻撃を受けたサイト被害状況トヨタファイナンス GMOペイメントゲートウェイ都税クレジットカードお支払いサイト(旧) ⇒新しいドメインへ移転機構団体信用生命保険特約料クレジットカード支払いサイトサイトに