環境省の運営サイトが改ざん被害 - 不正サイトへ誘導

CO2排出量に関する情報を提供している環境省の運営サイト「CO2みえ〜るツール」が、改ざんされていたことが判明した。閲覧者にマルウェア感染のおそれがある。

3月3日に委託先のサーバで改ざん被害が発生したもの。セキュリティ情報を発信する一部ブログで、「CO2みえ〜るツール」をはじめとする多数サイトのマルウェア感染に対する指摘があり、3月15日に改ざんが判明。同省ではサービスを停止した。

サーバの一部設定ファイルが改ざんされており、ウェブサイトを閲覧すると外部サイトへ誘導。「Adobe Flash Player」や「Adobe Reader」「Java」の脆弱性が悪用され、マルウェアへ感染するおそれがあった。

同省では、詳細について調査を進めているが、心当たりがある利用者に対して、最新のウイルス対策ソフトでウイルス感染の有無を確認するよう注意を呼びかけている。

（Security NEXT - 2013/03/18 ） ツイート

PR

関連記事

島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
インク通販サイトに不正アクセス - 個人情報流出の可能性
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
サイトが改ざん被害、外部へ誘導 - アイサンテクノロジー
「ミドルの転職」にPWリスト攻撃、不正ログインが発生
ECサイトの複数ページで改ざん被害、外部サイトへ誘導 - 健康器具販売サイト
宿泊予約サービスの口座情報が改ざん、不正送金被害 - ポラリスHD
カーインテリア通販サイトに不正アクセス - 個人情報流出の可能性
摂南大のサイトが一部改ざん、原因を調査中
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性