運営サイトがSQLインジェクションで改ざん - ホビージャパン

ホビージャパンが運営するウェブサイト「とれたて！ほびーちゃんねる」が、不正アクセスにより改ざん被害に遭い、閲覧者にウイルス感染の可能性があることがわかった。

同社によれば、7月8日13時ごろにSQLインジェクション攻撃を受け、ウイルスへ感染するおそれがある外部サイトに誘導するコードを埋め込まれたという。7月9日11時過ぎまでにウェブサイトを閲覧した場合、ウイルスへ感染している可能性がある。

同社ではすでに復旧を終えており、利用者に対してウイルス感染のおそれがないか確認するよう呼びかけている。

（Security NEXT - 2010/07/09 ） ツイート

PR

関連記事

ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
サイトが改ざん被害、無関係ページで不自然なアクセス増 - 藤田鍍金
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
ハラスメント対策情報サイトが改ざん、個人情報流出は否定 - 厚労省
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
複数関連サイトで改ざん被害、一時外部に誘導 - 都教組
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害