| 日付 |
タイトル・内容 |
| 31日 |
|
| 31日 |
|
| 31日 |
|
| 30日 |
|
| 30日 |
|
| 30日 |
|
| 30日 |
|
| 30日 |
|
| 28日 |
 |
|
|
○概要
ウェブサイトの改ざんが前年の2倍を上回るペースで発生しているとして、警察庁が注意を呼びかけている。
2013年1月以降、ウェブサイトの改ざんが増加傾向にあり、種類としては「脆弱性が悪用されるケース」と「FTPアカウントが乗っ取られるケース」に分類されるとのこと。
「脆弱性が悪用されるケース」は、ブログシステムなど「CMS」に存在する既知の脆弱性が悪用されたもので、1月〜2月にかけて多数確認されている。既存ファイルに対する改ざんではなく、不正なファイルがあらたに設置されるケースが多く、脆弱性が存在する旧バージョンの利用者が被害に遭った。
4月以降になると、サイトのトップページに外部サイトへ誘導するiframeタグを挿入する改ざんが目立つようになった。「FTP」のパスワードが窃取されたことにより不正アクセスが行われた事例が数例確認。
同庁は、CMS利用の有無を確認し、利用している場合は利用バージョンの確認、および適切なアップデートを実施するよう推奨している。
他にも、FTPアカウントを悪用されないために、利用端末におけるマルウェア感染の防止や、アカウントの使い回しを避ける、不要なアカウントの削除といった対策の必要性についても強調している。
ログの監視、アクセス制御、利用していない場合は、FTPサービスそのものを停止することも含め、対策を講じるよう呼びかけている。 |
|
|
|
|
|
| 27日 |
|
| 27日 |
|
| 27日 |
|
| 27日 |
|
| 24日 |
|
| 24日 |
|