米Adobe Systemsのサイトが改ざんされ、閲覧者にウイルスをダウンロードさせる悪質なコードが埋め込まれていたことがわかった。
セキュリティベンダーのソフォスが、同サイトから不正プログラム「Mal/Badsrc-C」を配布する不正サイトへリンクしていることを発見したもの。SQLインジェクション攻撃によりデータベースが改ざんされたと見られている。感染した場合、さらにほかの不正プログラムがインターネットからダウンロードされる。
10月3日、ビデオブロガー向けに情報を提供しているページ上に問題を発見し、Adobeに連絡。16日過ぎにようやく解消したという。問題のサイトはAdobeが買収した企業のものだった。
同社では、今回のように大手企業の正規サイトでも改ざん被害に遭うケースもあり、また被害の90％が正規サイト上で発見されているとして、ウェブ管理者へ注意を呼びかけている。
（Security NEXT - 2008/10/21 ）
ツイート
関連リンク
PR
関連記事
多賀城市のサイトが2度にわたり改ざん - 現在は復旧
沖縄県立埋蔵文化財センターのサイトが改ざん - 閲覧でウイルス感染のおそれ
ネット英会話サービスに不正アクセス - 個人情報流出の可能性でサービスを停止
キヤノンMJがウェブ改ざん被害、閲覧でマルウェア感染のおそれ - 誘導スパムも発生
Infoblox、DDoSやキャッシュポイズニングの対策機能を備えたDNS製品を発売
ALSI、フィルタリングソフトの新版を発売 - 標的型攻撃のURLリストを拡充
不正アクセスでNICTのウェブサイトが改ざん - 個人情報漏洩は発生せず
サイトの一部が改ざん、閲覧でウイルス感染のおそれ - 東北文化学園大
ネットエージェント、ウェブ攻撃対策をワンストップで提供
ウェブサイトの売買サイトが改ざん被害 - 閲覧でウイルス感染のおそれ
