Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2012年のサイト改ざん届出は38件 - ウイルス配布サイト転送が4割

情報処理推進機構(IPA)は、2012年に届出のあったウェブサイト改ざん被害について、分析結果と対策をまとめたレポート「IPAテクニカルウォッチ」を公開した。

レポートによれば、2012年の不正アクセスに関する届出131件のうち、ウェブサイト改ざんに関する届出は38件で、全体の約31%を占めた。

被害があった事例について、被害の内容を見ると、「ウイルス配布サイトに転送」が16件、「表示内容の書き換え」が12件で目立っている。フィッシングに悪用されたケースも3件あった。

改ざんされた原因は、脆弱性悪用が12件と目立って多い。そのうち、サーバ管理ツールの「Parallels Plesk Panel」に対する攻撃が4件で、CMSである「Joomla!」が3件で続く。

「FTPパスワード盗用(6件)」「設定不備(3件)」など運用上のミスを狙われたケースも報告されているが、「原因不明」とされるケースが17件で最多だった。サーバの運用形態による分類では、「自社運用型(11件)」より「ホスティングサービス(17件)」が上回った。

(Security NEXT - 2013/02/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

小規模サイト、約1割「一切脆弱性対策せず」 - 対策不備で2割が被害経験
4社に3社が直近1年にインシデントを経験 - JIPDEC調査
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査
情報流出を狙った攻撃が5割超 - 脆弱性探索も
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
約4割でインシデント被害、対応費用は約1.5億円 - 4.4%が「Emotet」経験
2020年2Qインシデント、前四半期比1.3倍 - フィッシングなど増加
2019年のフィッシング報告は約5.6万件 - 前年の2.8倍に
2020年1Q、前四半期からインシデント増加 - 「サイト改ざん」は減少