| 日付 |
タイトル・内容 |
| 08日 |
|
| 05日 |
|
| 05日 |
|
| 04日 |
 |
|
|
○概要
日本バスケットボール協会（JBA）のウェブサイトにおいて、改ざん被害が発生。
同サイトは2014年2月〜3月にかけ、２度にわたり改ざんされている。不正サイトへ誘導するサイト改ざんにより、当時公表されていない「Internet Explorer」の脆弱性「CVE-2014-0324」に対するゼロデイ攻撃の踏み台に悪用されていた。
今回は11月中旬頃、外部からの不正アクセスによりウェブサイトの一部ページで改ざんが発生。改ざんされたページにアクセスすると、環境によっては外部の不正サイトに誘導される状態になっていた。原因について、同協会は調査を進めている。
シマンテックは、ゼロデイ攻撃に利用されたのが同サイトに限定されていたことから、日本国内のバスケットボール関係者を狙った水飲み場攻撃であるとし、「Operation Backdoor Cut」と命名した。以前に副総理兼金融担当相の麻生太郎氏が同協会の会長を務めていたこともあり、日本政府へ攻撃する足がかりとして狙われた可能性もあると指摘。
今回発生した改ざん部分はすでに修正が終わっている。継続的に監視を強化するなど、安全性の確保に努めていると説明している。 |
|
|
|
|
|
| 03日 |
|
| 03日 |
|
| 01日 |
|
