安全衛生技術試験協会、サイトを再開 - 改ざん原因は調査中
不正アクセスを受け、ウェブサイトの一部コンテンツを改ざんされた問題で、安全衛生技術試験協会は、ウェブサイトを再開した。
今回のウェブサイトの改ざんでは、Adobe Flash Playerの脆弱性「CVE-2015-5119」を悪用する「swfファイル」や、マルウェアが設置されたもの。米国時間7月8日に公開された「APSB15-16」を適用していない「同18.0.0.194」や以前のバージョンで閲覧した場合、マルウェアへ感染するおそれがあった。
同協会では、不正アクセスの内容、対応方法など調査を進めるとともに、ウェブサイトが改ざんされていたと見られる7月10日12時ごろから17時半までにアクセスした心当たりがある利用者へ、マルウェアへ感染していないか確認するよう注意を呼びかけている。
(Security NEXT - 2015/08/11 )
ツイート
関連リンク
PR
関連記事
「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
大阪市の保育園サイトが改ざん - 個人情報流出は否定
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
サイトに脆弱性を突く不正アクセス - 日産財団
「ホロライブ」トレカゲームサイトに侵害痕跡 - 脆弱性公表受け調査で判明
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
サイト改ざんで偽認証画面、コマンド実行を要求 - 車部品メーカー
