約9カ月にわたりサイト改ざん、約100記事に不正スクリプト - 京大

京都大学は、大学院文学研究科の図書館サイトが不正アクセスを受け、第三者によって改ざんされたことを明らかにした。仮サイトを公開している。

同研究科によれば、第三者により脆弱性を突く不正アクセスが行われ、ウェブサイトが改ざんされたもの。約100件の記事に対して不正なスクリプトが埋め込まれたという。

2025年2月6日から11月13日まで改ざんされた状態になっていたと見られ、これらページへアクセスすると、意図しない広告のような表示や、リダイレクトによる外部サイトへの誘導が行われたおそれがあるという。

同サイトには公開情報以外は保存されておらず、個人情報の流出については否定した。

同問題を受けて、同大では11月26日に同サイトを閉鎖。改ざん期間中に同サイトを訪問するなど心当たりがある場合は、マルウェアなどへ感染していないかチェックを実施するよう求めている。

（Security NEXT - 2025/11/28 ）ツイート