BHEK2 を悪用した国内改ざん事件の続報 – IIJ Security Diary
前回の BHEK に関するブログの続報です。今回はインストールされるマルウェアの解析結果や、ドライブバイダウンロードの入り口サイトとなった Web サーバへの侵入手段などを紹介しています。 改ざんと侵入手段 トレンドマイクロのブログでは、マルウェアに感染させる不正な Web サイト (マルウェア感染サイト) へ誘導するコンテンツが挿入された Web サイト (入り口サイト) は、悪性の Apache モジュールがインストールされ、それが原因で改ざんが発生していたことが報告されています。 IIJ で確認したところ、改ざんされたコンテンツにアクセスしたユーザは、マルウェア感染サイトに誘導されました。その感染サイトのコンテンツにより、Java、Adobe Flash、Adobe Reader などのブラウザプラグインの脆弱性を悪用し、マルウェアのダウンロードを行います。 これら入り口サイトの W
nho-kansin.jp - このウェブサイトは販売用です！ - nho kansin リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
前橋競輪ＨＰ改ざん : 群馬 : 地域 : YOMIURI ONLINE（読売新聞）
他サイト強制誘導、市が閉鎖 前橋市は２８日、市が運営する前橋競輪のホームページ（ＨＰ）が改ざんされ、不正なプログラムが埋め込まれたと発表した。ＨＰにアクセスすると他のサイトへ強制的に誘導され、コンピューターウイルスに感染する恐れがあるとして、市はＨＰを閉鎖した。 市競輪事務所や情報政策課によると、市は２８日朝、自治体の情報システムを管理する総務省の外郭団体「地方自治情報センター」（東京）からのメールで改ざんを知った。 誘導される先は外国のサイトで、さらに別のサイトに誘導されると、ウイルスに感染する可能性がある。ただ、このウイルスは一般的なウイルス対策ソフトで対応できるもので、同センターは分析を急いでいる。ＨＰ改ざんの形跡は２６日夕にあり、それ以降、市が気付くまでに約８０件のアクセスがあったが、今のところ被害の訴えは届いていない。
原発事故調査委ＨＰ不正書き換えか NHKニュース
原発事故調査委ＨＰ不正書き換えか 1月29日 6時20分 東京電力福島第一原子力発電所の事故について調査・検証を行う政府の委員会などのインターネットのホームページが一時、英語の別の内容に書き換わっていたことが分かり、海外のハッカーグループによって不正に書き換えられた疑いもあるとみられています。 書き換えられた疑いがあるのは、東京電力福島第一原子力発電所の事故について調査・検証を行っている政府の委員会のインターネットのホームページです。内閣官房のホームページからこの委員会のページに移ると、黒の背景に、英語の文章やメールアドレスなどが書かれた別の内容が表示されていました。委員会のホームページには、福島第一原発の事故に関する委員会の中間報告などが掲載されており、２９日午前５時ごろに復旧しました。このほかに政府が節電のアイデアを一般から募るために設けた「節電アイディアボックス」というホームページも
北海道大学のWebサイトが改ざん被害 | Security.GS Magazine
2010年3月1日に，北海道大学の管理するWebサイト（http://cps-h3.ep.sci.hokudai.ac.jp/）が改ざんされた。改ざん内容はインデックスページの改ざんのみで，そのほかのデータ削除やウィルス感染，情報漏洩などはなかった模様。 すでにサーバーの停止が行われ，改ざんされたサイトのサーバーへはアクセスできなくなっている。 今回のクラックについては，Gumblarなどのウィルスによるものではなく，クラッカーの手動による意図的な攻撃と思われる。 Gumblar対策も重要だが，根本的なサーバーのOS・パッケージアップデートやサイトに使用しているプログラムのアップデートを見直して欲しい。
【セキュリティ ニュース】民主党サイトが年末から年始にかけて改ざん - 政治的意図なし（1ページ目 / 全1ページ）：Security NEXT
民主党東京都総支部のウェブサイトが、2009年末から年明けにかけて改ざん被害に遭っていたことがわかった。政治的な意図による改ざんではないと見られている。 同支部連合会事務局によれば、2009年12月25日昼過ぎに海外から不正アクセスを受け、サイト上に不正なコードが埋め込まれたもので、問題のページを閲覧した場合、ウイルス「Gumblar」の亜種へ感染するおそれがあったという。 年明けの1月3日夜に事務局へ民主党支援者から通報があり、改ざんが判明。翌4日に改ざんされたページの公開を中止した。 同支部では詳細について調べているが、多くのサイトが被害にあっている改ざんと同様の理由によるもので、「政治的な意図によるものとは考えていない」と話している。またほかの民主党関連サイトなどで同様の被害は確認されていないという。 （Security NEXT - 2010/01/06 ） ツイート
お知らせ｜京王グループ
弊社ホームページのうち一部のキャンペーンサイトにおいて、第三者の不正アクセスにより改ざんされていたことが判明いたしました。 当該サイトに下記の対象期間中、アクセスいただいたお客様に大変ご不安をおかけすることになり、深くお詫び申し上げます。 １． 対象サイト ・「京王×高尾山」キャンペーンサイト（http://www.keio-ensoku.com/） なお、「京王ホームページ」（http://www.keio.co.jp）は別サーバーで管理しているため、通常通りご利用いただけます。 ２． 不正アクセスにより改ざんされていた期間 ・２００９年１２月１６日２３時５０分〜２０１０年１月４日２３時３５分（公開停止） ３． 改ざんに伴う影響について ・改ざんされたWebページを表示するとウィルスに感染する可能性があります。 ・ウィルスに感染した場合、意図しないサイトへ誘導される可能
HTTP 404 - ファイル未検出[LAWSON]
ご指定のページが見つかりません。 The requested page was not found ご指定のページが見つかりませんでした。 恐れ入りますが、正しくアドレスが入力されているか、もう一度ご確認ください。 正しくアドレスを入力してもページが表示されない場合、または 「ブックマーク」や「お気に入り」から ページをご指定された場合、他のサイトからリンクされた場合は、申し訳ありませんが、ページが移動したか、もしくは掲載期間が終了しているものと思われます。 HTTP 404 - ファイル未検出 LAWSONトップページへ｜English Home Page
信越放送ＨＰ、不正アクセスされ改ざん : 社会 : YOMIURI ONLINE（読売新聞）
信越放送（長野市）は２８日、同社のホームページ（ＨＰ）が不正アクセスによって改ざんされていたと公表した。 既に復旧しているが、閲覧した人のパソコンがウイルスに感染した可能性があるという。 同社によると、２７日夜に社員がＨＰ上の文章に見慣れない文字が紛れ込んでいるのに気付き、調査したところ、不正アクセスを受けた履歴が見つかった。 改ざんされたＨＰが公開されていたのは２６日午後０時３６分〜２８日午前４時００分。この間に、ＨＰ内のサイトにアクセスした場合、無関係なサイトに誘導するウイルスに感染する可能性があった。同社は２８日、長野県警に被害を報告した。
本田技研工業株式会社｜Honda 日本製品情報サイト
プロダクト すべての人の「移動」と「暮らし」に喜びを Automobiles クルマ Motorcycles バイク Power Products パワープロダクツ Marine マリン Aviation 航空 Hydrogen Business 水素事業 モビリティサービス ライフスタイルに合わせた 新しい「移動」のカタチ
ＪＲ東：ＨＰに不正アクセス、プログラムの一部改ざん - 毎日ｊｐ(毎日新聞)
ＪＲ東日本は２３日、同社のホームページ（ＨＰ）が不正アクセスされ、プログラムの一部が改ざんされたと発表した。ＨＰの一部を利用停止にして詳しい原因を調べているが、改ざん後に検索機能を利用した数千人は、ウイルス感染している疑いがあるという。 同社によると、改ざんが見つかったのはサイト内を検索する機能のプログラム。２１日夕に利用者の指摘を受け調査したところ、２０日午前１時１０分ごろに海外から複数の不正アクセスを受け、プログラムが書き換えられていたことが分かった。外見上は異常がないという。２３日午前１時４０分から、会社概要や車両図鑑などＨＰの一部機能を停止している。 新幹線の予約や切符の購入、運行情報などのサービスには異常がなく、通常通り利用できる。【堀智行】
再生医療の実現化プロジェクトのWeb改ざんについて：文部科学省
文部科学省の「再生医療の実現化プロジェクト」のWebについて、一部改ざんがなされているとの連絡を受け、現在、同Webの運用を停止しておりますので、お知らせいたします。 文部科学省は、内閣官房情報セキュリティセンターより、平成21年7月26日日曜日、文部科学省の「再生医療の実現化プロジェクト」のWebが一部改ざんされているとの連絡を受けました。文部科学省では、直ちに、同Webの管理・運営を委託している（財団法人）先端医療振興財団にサーバーの停止を指示しました。詳細については確認中ですが、現在の状況は以下のとおりです。 ＜現在の状況＞ ○7月27日月曜日0時53分頃から、「再生医療の実現化プロジェクト」ホームページのサーバーを停止しております。 ○現在のところ確認されている改ざん内容は、同Webのトップページのリンク先が書き換えられたというものです。 ○その他被害を含め詳細な状況につい
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
朝日新聞デジタル：文化庁のサイト、改ざんされる 「尖閣は中国のもの」 - デジタル
ウイルスバスター セキュリティトピックス
【セキュリティ ニュース】TOKAIコミュニケーションズのサイトが一時改ざん状態に - 閲覧でウイルス感染のおそれ（1ページ目 / 全1ページ）：Security NEXT
http://www.zone-h.org/mirror/id/16793493
内閣官房のWebサイトハッキングされる。
サービス終了のお知らせ
サービス終了のお知らせ