Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国立感染症研に不正アクセス - 掲示板に書き込み

国立感染症研究所のウェブサーバが不正アクセスを受けたことがわかった。不正プログラムが設置され、インターネット掲示板への書き込みに悪用されたという。

同研究所によれば、2012年まで公式サイトで利用していたウェブサーバが不正アクセスを受けたもの。公式サイト移行後も旧コンテンツをサイト上で公開していた。

3月2日0時40分ごろ、プロキシサーバ経由でインターネット上の掲示板に1件の書き込みが行われたとして、掲示板の利用者から同研究所に連絡があり、問題が発覚した。

同サーバやプロキシサーバのアクセス状況を調べたところ、サーバ内のアプリケーションにおいて改ざんの形跡があり、本来は存在しないプログラムが起動されていたという。

同研究所では、サーバを停止し、アプリケーションを削除。侵入された原因や、脆弱性の状況について調査を進める。

また同法人内部の他サーバについて、不正アクセスを受けたサーバからのアクセスがなかったことを確認したとしている。

(Security NEXT - 2020/03/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

金融機関向けASPサービスに不正アクセス - トレードワークス
不正アクセスによる障害で3サービスを当面停止 - 日産証券
関西エアポート関連サイトに不正アクセス - 個人情報流出の可能性
サーバに不正アクセス、一部ゲームデータが被害 - タイトー
ファイル送受信機器にゼロデイ攻撃、情報流出の可能性 - 内閣府
通販サイト「ゆとりの空間」、クレカ情報も被害
改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト
白泉社でサイト改ざん、悪意ある外部サイトへ誘導
不正アクセスで顧客宛に詐欺メール、個人情報流出の可能性も - 暗号資産取引所
カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器