Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Comodoの証明書登録局に不正アクセス - 著名ドメインの不正証明書が取得される

主要ブラウザにおいてルート証明書が搭載されている大手認証局のComodoにおいて、著名ドメインの不正電子証明書が、パートナー登録局経由で発行されていたことがわかった。

不正な証明書が発行されたのは、「login.live.com」「mail.google.com」「www.google.com」「login.yahoo.com」「login.skype.com」「addons.mozilla.org」「Global Trustee」の7ドメイン。

同社によれば攻撃者は、南ヨーロッパの同社パートナー登録局のユーザーIDとパスワードを利用し、不正にユーザーアカウントを作成。証明書9件を要求していたという。

複数のIPから攻撃が行われていたが、おもな発信元はイランのテヘランにあるISPのIPで、一部証明書がテストされた形跡があった。問題のサイトは、テスト直後よりアクセスできなくなっている。

(Security NEXT - 2011/03/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

医療機関の届出書類が所在不明、袖机ごと廃棄か - 東京都
ランサム攻撃で個人情報が流出したおそれ - 井関農機グループ会社
Cisco、セキュリティアドバイザリ3件を公開
支援措置対象者の戸籍附票写しを加害者側へ誤交付 - 南部町
米当局、Ivanti VPN製品のゼロデイ脆弱性で注意喚起 - 侵害なくとも初期化を
ランサム被害で8478人分の個人情報流出を確認 - カシオ
QNAP製NASのOSに複数脆弱性 - アップデートで修正
SonicWall製VPN製品「SMA 100シリーズ」に複数の脆弱性
Palo AltoのVPNソリューションのクライアントに脆弱性
MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み