Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

環境省の運営サイトが改ざん被害 - 不正サイトへ誘導

CO2排出量に関する情報を提供している環境省の運営サイト「CO2みえ〜るツール」が、改ざんされていたことが判明した。閲覧者にマルウェア感染のおそれがある。

3月3日に委託先のサーバで改ざん被害が発生したもの。セキュリティ情報を発信する一部ブログで、「CO2みえ〜るツール」をはじめとする多数サイトのマルウェア感染に対する指摘があり、3月15日に改ざんが判明。同省ではサービスを停止した。

サーバの一部設定ファイルが改ざんされており、ウェブサイトを閲覧すると外部サイトへ誘導。「Adobe Flash Player」や「Adobe Reader」「Java」の脆弱性が悪用され、マルウェアへ感染するおそれがあった。

同省では、詳細について調査を進めているが、心当たりがある利用者に対して、最新のウイルス対策ソフトでウイルス感染の有無を確認するよう注意を呼びかけている。

(Security NEXT - 2013/03/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

AD対象のペネトレーションテストサービス - サイバートラスト
恋愛ゲームサイトに不正アクセス、会員情報流出 - 東京ガス
業務用ビデオカメラなど扱う通販サイトに不正アクセス
柿安本店の公式通販サイトに不正アクセス
東京女子大ウェブショップで個人情報流出の可能性
ウェブサイトに不正アクセス、スパム踏み台に - 大田花き
長岡京ガラシャ祭のサイトが改ざん - 外部サイトに誘導
「EXILE TRIBE」の公式通販サイトでクレカ情報流出 - 一部不正利用も
ポータルサイト「長崎原爆の記憶」が改ざん被害 - 長崎市
正規署名で検知回避する「SigLoader」 - VPN経由の標的型攻撃で悪用