対策は脆弱性対応やアカウント管理、書き換えに「気付く」手段の併用も：ドメイン名ハイジャックがマルウェア感染サイトへの誘導に悪用、国内組織の「.com」で被害発生 - ＠IT

2014/11/05 13 users ドメイン名ハイジャック 誘導 手段 脆弱性対応 被害発生

対策は脆弱性対応やアカウント管理、書き換えに「気付く」手段の併用も：ドメイン名ハイジャックがマルウェア感染サイトへの誘導に悪用、国内組織の「.com」で被害発生 2014年9月から10月にかけて、ドメイン名登録情報の不正な書き換えによる「ドメイン名ハイジャック」が発生し、当該サイトにアクセスしたユーザーがマルウェア配布を試みる不正なサイトに誘導される事態が発生していたとし、JPCERT/CCやJP... 続きを読む

PHP.netの不正アクセスが判明、ユーザーパスワードをリセット - ITmedia エンタープライズ

2013/10/27 39 users リセット ITmedia エンタープライズ 判明 措置 調査

「PHP.net」のドメインがGoogleのSafe Browsing機能によってマルウェア感染サイトと認識された問題を巡り、同サイトは10月24日に掲載した更新情報で、調査の結果、サーバ2台が不正アクセスされていたことが分かったと報告した。PHP.netのユーザーのパスワードはリセットする措置を取る。 不正アクセスが見つかったのは、「www.php.net」「static.php.net」「gi... 続きを読む

Webを踏み台に、Apacheを狙う不正モジュール「Darkleech」の被害拡大 - ITmedia エンタープライズ

2013/07/04 33 users ESET 亜種 踏み台 Apache Apacheモジュール

悪質なApacheのモジュールをWebサーバに仕込み、Webサイトを閲覧したユーザーをマルウェア感染サイトに誘導する攻撃が続いているという。セキュリティ企業のESETは7月2日、これまでに4万を超すIPアドレスやドメインがこの攻撃に使われたと伝えた。 同社のブログによると、この攻撃には「Darkleech」という悪質なApacheモジュールの亜種が使われている。このモジュールを仕込まれたWebサー... 続きを読む