【セキュリティ ニュース】国立青少年交流の家など11サイトが改ざん - 国立青少年教育振興機構（1ページ目 / 全1ページ）：Security NEXT
国立青少年教育振興機構の関連11サイトが改ざん被害に遭ったことがわかった。現在サイトを閉鎖している。 改ざんが判明したのは、野外活動の安全管理に関するサイト「セーフティアウトドア」や、淡路、沖縄、磐梯、赤城、乗鞍、大洲、阿蘇、那須甲子、曽爾、吉備など10地区の国立青少年交流の家のサイトのトップページ。9月22日8時30分ごろ施設職員が改ざんを発見するとともに、文部科学省からも同様の情報が寄せられ、改ざんに気が付いた。 同機構では、22日10時よりすべてのサイトを閉鎖。被害の詳細確認や原因究明、復旧作業を進めており、再発防止策を講じたうえで再開する予定。 今回の改ざんで、個人情報の漏洩やウイルス感染の危険性は確認されていないものの、期間中に閲覧した利用者に、念のためウイルス感染をチェックするよう注意を呼びかけている。 （Security NEXT - 2013/10/07 ） ツイート
【セキュリティ ニュース】サイトに不正アクセス、顧客情報漏洩やウイルス感染のおそれ - アルインコ（1ページ目 / 全1ページ）：Security NEXT
アルインコのウェブサーバが、8月から9月にかけて不正アクセスを受け、顧客情報の漏洩やウェブサイトの改ざんが発生していたことがわかった。 同社によれば、9月18日にサイトが閲覧できなくなる不具合が発生し、20日に外部事業者へ調査を依頼したところ、8月より不正アクセスを受けていたことが判明した。 1週間前となる同月11日にも外部より不正ファイルがウェブサイト上で公開されているとの指摘を受けており、翌12日に削除、管理者のパスワードを変更するなど対応を行っていたが、継続的に不正アクセスを受けていたことには気が付かなかった。 顧客情報に対する不正アクセスは、8月21日に発生。アルミ型材のネット販売に関するデータベースより、会員登録していた顧客情報836件が流出した。顧客の名前や会社名、住所、電話番号、メールアドレス、パスワードなど個人情報が含まれる。 さらに9月1日から9月18日にかけてウェブサイ
【セキュリティ ニュース】国内の特定業種狙うIEゼロデイ攻撃が1カ月以上継続中 - 修正されぬ改ざんサイト（1ページ目 / 全1ページ）：Security NEXT
改ざんされた正規ウェブサイトを閲覧しただけでマルウェアに感染する危険性の高いゼロデイ攻撃が、すでに1カ月以上にわたり継続していることがわかった。国内特定セクターの関係者をターゲットにしていると見られ、感染源となっている国内サイトも稼働中だという。 問題の攻撃は、「Internet Explorer」に存在する脆弱性「CVE-2013-3893」を悪用するもので、8月25日の時点で脆弱性を修正するセキュリティ更新プログラムは提供されていない。被害を防ぐには、日本マイクロソフトが用意する「Fix it」や「EMET」といった緩和策を活用するか、影響を受けない他ブラウザを利用する必要がある。 今回の攻撃を分析したファイア・アイによれば、脆弱性を悪用するマルウェアは、約1カ月以上前となる8月19日に確認されており、同社では8月23日に攻撃を検知した。同社はマルウェア内から見つかった文字列より「De
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
