モーニングスター、不正アクセス被害でセキュリティ強化 - グーグルの警告表示にも再審査を依頼

モーニングスターは、ウェブサイトが不正アクセスを受けた問題で、セキュリティ強化やグーグルへの表示変更依頼など対応を進めている。

今回の事件は、同社のウェブサイトが複数回におよぶ不正アクセスを受け、オンラインゲームのIDやパスワードを盗むトロイの木馬「TSPY_LINEAGE.ACZ」をダウンロードさせるプログラムが数日間にわたり埋め込まれたもの。

侵入方法がサイトの脆弱性をねらったファイル改ざんだったことから、同社ではセキュリティポリシーや脆弱性のチェックと修正や、監視強化と早期駆除を目的としたゲートウェイ製品の導入も行ったという。

また今回のウイルス感染騒ぎを受け、グーグルでは検索結果に同社サイトのURLを表示する際、危険があるとして警告表示を行っているが、モーニングスターではすでに感染の危険はないとして再審査依頼を提出するなど対応を進めている。

モーニングスター
http://www.morningstar.co.jp/

関連記事：モーニングスターが不正アクセス被害 - 閲覧でウイルス感染のおそれ
http://www.security-next.com/006454.html

（Security NEXT - 2007/08/01 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性