タグ

ブックマーク / jp.emeditor.com (2)

  • 今回のハッカーによる攻撃の詳細について – EmEditor (テキストエディタ)

    今回のハッキングの事件に関して、お客様には大変ご迷惑をお掛けして申し訳ありませんでした。 EmEditor は、お客様のご意見を承りながら、私が何年間も掛けて大切に創り上げて参りましたプログラムです。皆様に安心して使っていただけるはずだった更新チェッカーがハッカーに悪用されたことについて、大変遺憾に思っておりますと共に、お客様には大変ご迷惑をお掛けして申し訳なく思っております。 お客様より、多くのご質問を頂いております。また、情報をもっと公開すべきというご意見も頂いております。当初は、ハッキングの内容まで詳細な情報を公開することには不安があったのですが、それよりも情報を共有することにより、お客様にさらにご理解いただき、また他のウェブ サイト管理者の皆様のご参考になればと思い、多くの情報を公開することに致しました。 皆様からのご質問と回答についてまとめました。 1. ハッカーの手法について

    stealthinu
    stealthinu 2014/08/20
    EmEditorのサイトがクラックされアップデート機能を使って攻撃された件詳細。どうも以前使ってたXOOPSの穴使われた?WP使ってるからWPかもしれず。『IP アドレスが個人情報に該当しますので』が個人的に気になった。
  • EmEditor 更新チェックによるウィルス感染の可能性について – EmEditor (テキストエディタ)

    日頃より EmEditor をご利用いただき、誠にありがとうございます。 日時間の 8/18 午後 10:36 から 8/19 午前 3:20 (推定) の最大約5時間弱の間に、EmEditor ホーム ページ上のサブ フォルダに、ハッカーにより、悪意のあるファイルが置かれているのが見つかりました。これにより、ある特定の IP アドレスから、EmEditor の更新チェックの機能を利用すると、EmEditor の更新ファイルではなく、悪意のあるファイルがインストールされてしまう可能性があったことがわかりました。 IP アドレスの一覧は次の通りです。 * は、0 から 255 の任意の数字であることを示します。以下の IP アドレスについては、この * の範囲の 256 個のすべての IP アドレスが、問題に該当します。 12.44.85.* 12.189.27.* 12.233.153.

    stealthinu
    stealthinu 2014/08/19
    なんと… そんなにまでメジャーなアプリではないと思うのに狙われるのだな… これ公式が落とされるとどうしょうもない。
  • 1