Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米Adobeでもウェブサイトが改ざん被害 - ソフォスが発見

米Adobe Systemsのサイトが改ざんされ、閲覧者にウイルスをダウンロードさせる悪質なコードが埋め込まれていたことがわかった。

セキュリティベンダーのソフォスが、同サイトから不正プログラム「Mal/Badsrc-C」を配布する不正サイトへリンクしていることを発見したもの。SQLインジェクション攻撃によりデータベースが改ざんされたと見られている。感染した場合、さらにほかの不正プログラムがインターネットからダウンロードされる。

10月3日、ビデオブロガー向けに情報を提供しているページ上に問題を発見し、Adobeに連絡。16日過ぎにようやく解消したという。問題のサイトはAdobeが買収した企業のものだった。

同社では、今回のように大手企業の正規サイトでも改ざん被害に遭うケースもあり、また被害の90%が正規サイト上で発見されているとして、ウェブ管理者へ注意を呼びかけている。

(Security NEXT - 2008/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
たらこ通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
モバイルマーケ情報サイトが改ざん - 意図しない記事投稿やカテゴリ追加
米政府、イランによるサイバー攻撃の警戒呼びかけ - 大統領選が標的に
英政府、ロシアによる東京五輪狙うサイバー攻撃を非難 - 米司法省は関係者を6人を訴追
「マンション・ラボ」に不正アクセス - 記事ページが改ざん被害
青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
群馬特産物の通販サイトに不正アクセス - クレカ情報流出の可能性