Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東北工業大の関連サイトで改ざん被害 - ファイル内に難読化スクリプト

東北工業大学は、同大関連サイトが不正アクセスを受け、不正なスクリプトなどが設置されたことを明らかにした。改ざん期間中にウェブサイトを訪れた場合はマルウェアに感染していないか確認するよう呼びかけている。

同大によれば、ライフデザイン学部のウェブサイトに対し、コンテンツマネジメントシステム(CMS)の脆弱性を突く不正アクセスが行われたもの。意図しないプロセスが稼働していたほか、ファイルの改ざん、不正なファイルの設置などが行われたという。

詳細については調査中だが、改ざんされたファイルには閲覧者に影響を与えるおそれがある難読化されたスクリプトが含まれていた。同大では11月8日0時半ごろからサイトを閉鎖した同月30日19時ごろまでに同サイトを閲覧した場合は、マルウェアに感染していないか確認するよう呼びかけている。

同大では対策を講じたうえで、同サイトを12月10日11時半過ぎに再開した。同サイトには公開情報しか含まれておらず、個人情報の流出については否定している。

(Security NEXT - 2021/12/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

トヨタの社用車管理サービスに不正アクセス - 原因は古いアクセスキー
鹿児島農産品の通販サイトで個人情報流出の可能性 - クレカや認証情報も
LINEヤフーのサイバー攻撃被害、メールやSlack上でも - 対象件数を修正
東京ヴェルディの通販サイトに不正アクセス - クレカ情報が流出
健康食品通販サイトに不正アクセス - 個人情報流出の可能性
メルマガ登録者情報が流出、犯行声明メールも - 大阪の楽団
臨時IDカードで知人住所を取得、待ち伏せ職員を処分 - 仙台市
千葉県青少年自然の家に不正アクセス - 2021年の脆弱性が未修正
ワイン通販サイトに不正アクセス - 個人情報流出の可能性
「Proself」にゼロデイ攻撃、関係者情報が流出 - 日本学術振興会