Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「お名前.com」管理ツールに脆弱性、顧客2件で不正アクセス

5月末から6月初旬にかけて、複数の暗号資産(仮想通貨)取引所でドメインの登録内容が、第三者によって不正に書き換えられる被害が発生した。いずれもドメイン登録サービス「お名前.com」の脆弱性が悪用されたと見られるが、被害の原因となった脆弱性は明らかにされていない。

ドメイン登録サービス「お名前.com」を運営するGMOインターネットによれば、同サービスの利用者向けに提供している管理ツール「お名前.com Navi」において通信内容が改ざんされる脆弱性が存在。同社と顧客間で連絡を取るために利用される登録メールアドレスが、脆弱性によって改ざんされた。

同社は、6月5日の時点で脆弱性の影響を受けた顧客は2件としており、社名などは明らかにしていないが、すでに被害を公表しているコインチェックビットバンクと見られる。

脆弱性によって被害者が登録しているメールアドレスが、攻撃者の用意したメールアドレスに置き換えられ、さらにパスワードも変更されてアカウントが奪取された。攻撃者は正規利用者になりすまして「お名前.com Navi」にログイン、ドメイン登録情報を書き換えていた。

(Security NEXT - 2020/06/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性