Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

情報ネットワーク法学会が改ざん被害 - 閲覧でウイルス感染のおそれ

情報ネットワーク法学会のウェブサイトが改ざん被害に遭ったことがわかった。閲覧によりウイルスへ感染するおそれがあったという。

同学会によれば、5月29日19時ごろにウェブサイトの改ざんが発生。管理者アカウントを奪われ、外部よりFTPあるいはSSHによって改ざんされたもので、翌30日正午にかけて全ページに不正なスクリプトが埋め込まれた状態となったという。

改ざんされたページを閲覧すると、閲覧により不正サイトへ誘導され、マルウェアに感染するおそれがあった。具体的なマルウェアの種類はわかっていない。

同学会では、管理者アカウントの変更など対策を講じており、現在は6月1日に予定している特別講演会関連のページのみ安全性を確認した上で公開している。また心当たりが利用者に対し、マルウェアへ感染していないか確認するよう呼びかけている。

(Security NEXT - 2013/05/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

資格検定申込サイトへSQLi攻撃 - メアド流出の可能性
農研機構の運営サイトが改ざん - トップページに無関係のイラスト
カタログギフト販売サイトに不正アクセス - 顧客情報が流出した可能性
アニメ制作会社ショップに不正アクセス - 顧客情報が流出
経産省、メタップスPに行政処分 - 診断で脆弱性見つかるも報告書改ざん
ひな人形の通販サイト、クレカ含む個人情報が流出した可能性
カラコン通販サイトに不正アクセス - クレカ情報流出、不正利用された可能性
サイト改ざんで迷惑メール送信の踏み台に - リサイクル事業者
農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響