オレンジリボン運動の公式サイトが改ざん被害
児童虐待防止を訴える「オレンジリボン運動」の公式サイトがサイバー攻撃を受けたことがわかった。安全を確認しつつ順次復旧を進めている。
同運動を主催する児童虐待防止全国ネットワークによれば、11月11日14時ごろに攻撃を受けた可能性があることを把握。調査を行ったところ、サイトに不審なファイルが設置されていることが判明したもの。
サイトの公開を停止するとともに管理パスワードを変更。攻撃対象となったコンテンツマネジメントシステム(CMS)を閉鎖した。影響について調査を進めているという。
同団体では原因を特定したとしており、安全を確認しつつ順次復旧するとしており、当面の間は簡易版ウェブサイトで運用する予定。
またオリジナルグッズの販売サイトに関しては、外部サービスで運営しており、影響はないとしている。
(Security NEXT - 2021/11/16 )
ツイート
関連リンク
PR
関連記事
「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
「無印良品」のアプリやネットストアで重なる侵害被害
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
