サービス終了した「Visionalist」のタグ、約800サイトに残存 - 一時水飲み場攻撃と同じスクリプトも配信
DNSの設定が変更されるなど、再度スクリプトが配信されるおそれもあり、タグが埋め込まれたページにアクセスしたブラウザ上で意図しないスクリプトを実行されるリスクがある。
NTTコムでは過去にサービスを利用したことがあるウェブサイトの管理者に対して、あらためてタグを削除するよう呼びかけた。あわせて「IoC(Indicators of Compromise)」として4件のIPアドレスを公開している。
また今回のケースについて、ドメインのライフサイクル管理を見直すきっかけにしてほしいとし、サイト運営者などに広く注意を促している。
(Security NEXT - 2022/06/08 )
ツイート
PR
関連記事
現金領収帳2冊が所在不明、1冊に個人情報 - 北九州市
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
小学校教諭が児童情報含むUSBメモリを持ち帰り紛失 - 紀の川市
外部サービス侵害で従業員などの個人情報が流出した可能性 - アルビオン
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
ルータOS「OpenWrt」に脆弱性 - 修正版がリリース
「Karmada Dashboard」に深刻な脆弱性 - 修正版が公開
「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み
メール本文に関係者アドレスを記載、削除し忘れ流出 - 神奈川県
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開

