Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランティスのサイトに不正パワポファイル - 脆弱性攻撃の踏み台に

アニメやゲーム関連の音楽制作会社であるランティスのウェブサイトが改ざんされ、脆弱性を攻撃する不正ファイルがサイト上にアップロードされていたことがわかった。

同社によれば、10月29日0時前から11月2日15時過ぎにかけて、同社サイト上にマルウェアに感染したパワーポイントファイル「1028.ppsx」が、ルートディレクトリ直下にアップロードされていたもの。

同社のウェブサイトから同ファイルへリンクはされていなかったが、海外のSNSや掲示板などに同ファイルに対するリンクが投稿されていた。ファイルへのアクセスは443件にのぼるという。

問題のファイルは、Windows OLEの脆弱性「CVE-2014-4114」を悪用するよう細工されたファイルで、アクセスするとマルウェアに感染するおそれがある。

同社では、すでにファイルを削除しているが、心当たりのある利用者に、マルウェアへ感染していないかチェックするよう注意を呼びかけている。

また通信販売を行っているサイトに関しては、別のサーバで別会社が管理しているとして、今回の不正ファイルの影響や顧客情報漏洩は否定した。

(Security NEXT - 2014/11/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセス受けた「宅ふぁいる便」が終了
対「Struts 2」の脆弱性攻撃が発生、目的はマイニング - さらなる悪用増加に要警戒
エンドポイント対策製品「Apex One」にSaaS版 - トレンド
まつ毛エクステ通販サイトに不正アクセス - 決済画面が改ざん
業務用タピオカの通販サイトに不正アクセス - クレカ情報流出
国立感染症研に不正アクセス - 掲示板に書き込み
家庭向けIoT機器の脆弱性診断アプリを公開 - トレンド
豚肉製品通販サイトに不正アクセス - クレカ情報流出の可能性
ワイン通販サイト、クレカ情報流出の可能性
水産加工品通販サイトに不正アクセス - クレカ情報が流出