ウェブアプリの脆弱性が悪用され改ざん被害 - 清和女子中高校

高知県の清和女子中高校のウェブサイトが不正アクセスを受け、改ざん被害に遭ったことがわかった。

同校によれば、ウェブアプリケーションに存在する脆弱性が攻撃を受け、改ざんされたもので、12月19日に発覚した。イタリア語により政治的な主張などが書き込まれていた。

ウェブサーバに保存されていた情報は、公開情報のみで個人情報の漏洩は発生していないと同校では説明。翌20日にウェブサイトの復旧を図るとともに、ウェブアプリケーションファイアウォール（WAF）の導入やアクセス制御など対策を講じたという。

（Security NEXT - 2013/12/26 ） ツイート

PR

関連記事

摂南大のサイトが一部改ざん、原因を調査中
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
CMS脆弱性を突かれ改ざん被害、名古屋短大など複数サイトに影響
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
研究室サーバに不正アクセス、学外サーバ侵害からの連鎖で - 東大
DDoS攻撃で一時サイトが閲覧しづらい状態に - 日本産業衛生学会
「ギター・マガジンWEB」が改ざん、外部サイトへ転送
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
サイトが改ざん被害、無関係ページで不自然なアクセス増 - 藤田鍍金