全国古民家再生協会のサイトが改ざん - 閲覧でマルウェア感染のおそれ
古民家の再生や保護に関する事業を展開する全国古民家再生協会のウェブサイトが、不正アクセスにより改ざんされていたことがわかった。
不正アクセスによるサイト改ざんは、3月15日から18日にかけて発生。期間中に同協会のサイトへアクセスした場合、不正サイトに誘導され、マルウェアに感染するおそれがあった。個人情報に関しては、改ざんされたサーバとは別のサーバで取り扱っているとして、今回の不正アクセスによる外部流出の可能性については否定している。
同協会では一時的にサイトを停止して修正を行い、安全を確認したうえで20日に再開した。心当たりがある利用者へ、セキュリティ対策ソフトを用いて、マルウェアへ感染していないか確認するようアナウンスしている。
(Security NEXT - 2015/03/23 )
ツイート
関連リンク
PR
関連記事
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
複数関連サイトで改ざん被害、一時外部に誘導 - 都教組
富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
NVIDIAのロボティクス基盤「Isaac Launchable」に深刻な脆弱性
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
