Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランティスのサイトに不正パワポファイル - 脆弱性攻撃の踏み台に

アニメやゲーム関連の音楽制作会社であるランティスのウェブサイトが改ざんされ、脆弱性を攻撃する不正ファイルがサイト上にアップロードされていたことがわかった。

同社によれば、10月29日0時前から11月2日15時過ぎにかけて、同社サイト上にマルウェアに感染したパワーポイントファイル「1028.ppsx」が、ルートディレクトリ直下にアップロードされていたもの。

同社のウェブサイトから同ファイルへリンクはされていなかったが、海外のSNSや掲示板などに同ファイルに対するリンクが投稿されていた。ファイルへのアクセスは443件にのぼるという。

問題のファイルは、Windows OLEの脆弱性「CVE-2014-4114」を悪用するよう細工されたファイルで、アクセスするとマルウェアに感染するおそれがある。

同社では、すでにファイルを削除しているが、心当たりのある利用者に、マルウェアへ感染していないかチェックするよう注意を呼びかけている。

また通信販売を行っているサイトに関しては、別のサーバで別会社が管理しているとして、今回の不正ファイルの影響や顧客情報漏洩は否定した。

(Security NEXT - 2014/11/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱なウェブサーバ狙う「Mirai」らしきアクセス急増 - 国内でも感染拡大か
通販サイトに不正アクセス、アカウント情報が流出か - 京都の飲食店
アカウント情報3.7万件が海外サイト上に流出 - キルフェボン
セキュアブレイン、ウェブアプリのソースコード診断を開始
「プレミアム・アウトレット」からの流出データ、5カ所で公開を確認
旧サーバ内の個人情報最大9.2万人分が流出の可能性 - 森永乳業の通販サイト
MS&Consulting、登録者情報約57万件が流出か - あらたな可能性判明で件数修正
F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
NoSQL DB「Redis」を狙うアクセスが増加 - マイニングマルウェアの感染狙いか
コンタクトレンズ販売サイトでクレカ情報が流出、複数顧客で被害 - メニコン子会社