障害報告 treport

障害報告2009年07月23日

Webサイト改ざんについて

毎度格別のお引き立てを賜り厚く御礼申し上げます。
平素は弊社レンタルサーバーをご利用頂きまして誠に有難うございます。

JPCERT/CC より、2009年5月19日付けでJavaScript が埋め込まれる Web サイトの改ざんに関する警告が発出されました。
正規ウェブサイトが改竄され、不正な JavaScript が埋め込まれるタイプの攻撃が増加していることが報告されました。改竄されたウェブサイトを閲覧した際に、改竄で埋め込まれた JavaScript によって、悪意あるウェブサイトに誘導され、ウイルスに感染させられる可能性があります。

この攻撃に、Adobe Flash・Adobe Acrobat Adobe Reader の脆弱性が悪用されているという情報があります。該当するアプリケーションをお使いの方は、必ず最新版にアップデートし、脆弱性がない状態にしましょう。また、攻撃の手法が変化する可能性があるため、OS の最新化はもちろんですが、その他のアプリケーションも最新の状態を保つ・不要なアプリケーションはアンインストールする、などの対策も実施しましょう。

またご自身でwebページ・ブログを更新されている方は、お使いのパソコンがウイルスに感染するなどしてFTPパスワード等が流出、これが盗用されることでJavaScript が埋め込まれる可能性もございます。パスワードを推測されにくいものに変更する、普段お使いのパソコンに十分なウイルス対策を行うなどの対策をお取りください。