法学部サイトに不正アクセス、CMSの脆弱性突かれる - 福岡大

福岡大学のウェブサイトが不正アクセスを受け、コンテンツ管理用のIDとパスワードが流出した。サイト改ざんは確認されていないという。

同大法学部のウェブサイトが不正アクセスを受けたもので、7月13日に外部からの指摘により判明した。

委託先が管理する情報公開用のサーバにおいて、コンテンツマネジメントシステムの脆弱性が突かれたもので、コンテンツ管理用のIDとハッシュ化されたパスワードが流出したという。

同大学ではサイトを停止。改ざんは確認されていないが、マルウェアの配布などに利用されていないか調査を進めている。サーバ内には個人情報が保存されているが、いずれも公開情報だった。

（Security NEXT - 2015/07/15 ） ツイート

PR

関連記事

個人情報管理サービス「Lifebear」のアカウント情報が流出 - 不正アクセスの可能性
流出した「宅ふぁいる便」顧客情報は481万5399件 - 受託ファイルの被害は確認されず
「宅ふぁいる便」で過去登録情報の流出があらたに判明
島根県立大、学生アカウント乗っ取り被害でスパムの踏み台に - 原因は調査中
法令遵守支援の会員向けサイトに不正アクセス - 日本貸金業協会
通販サイトで情報流出、不正プログラムでクレカ情報も窃取か - JR九州傘下のドラッグストア
小学校の代表メールが乗っ取り、スパムの踏み台に - 取手市
サーファー向け情報サイトでパスワードなど流出
WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か
「宅ふぁいる便」への不正アクセス、顧客情報約480万件の流出を確認