正規サイトの改ざん、半数弱は対応に1週間以上

ウイルスなどが感染するよう改ざんされた正規サイトの半数弱が、修正に1週間以上要していたことがG Data Softwareの調査でわかった。

マルウェアが発見された100サイトの管理者を対象に同社が調査を実施したもの。55％のサイトでは1週間以内に対応が行われたが、20％は1週間から2週間、さらに20％が3週から4週間を要しており、5％については未対応だったという。

同社ではこうした被害を招く原因として、脆弱なパスワードや入力フォームの利用、セキュリティホールの放置をなど指摘。アップデートの適用やウイルス対策ソフトの活用、被害に遭った際の迅速なパスワード変更、利用していない古いバージョンのソフトウェアを削除することなど、サイト管理者へ対策を呼びかけている。

G DATA Software
http://www.gdata.co.jp/

（Security NEXT - 2009/10/15 ） ツイート

PR

関連記事

「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
個人情報含む教員マニュアルを一時紛失、空港トイレで - 大阪府
許可のもと持ち帰った全校児童名簿が所在不明に - 東かがわ市
ECサイトの複数ページで改ざん被害、外部サイトへ誘導 - 健康器具販売サイト
ランサム攻撃で情報流出、詳細は調査中 - 中央紙器工業
「Chrome 149」がリリース - セキュリティ情報は近日公開
JPRS、ドメインやDNSを学べるマンガ冊子を教育機関へ無償配布