CDNetworksの改ざん、エッジサーバーからのアップロード機能を悪用か

テクノロジーカテゴリーの変更を依頼記事元:

xtech.nikkei.com

42 usersがブックマークコメント

CDNetworksの改ざん、エッジサーバーからのアップロード機能を悪用か

図●シーディーネットワークス・ジャパンが説明するCDNの仕組み。オリジンサーバーにアップロードしたコ... 図●シーディーネットワークス・ジャパンが説明するCDNの仕組み。オリジンサーバーにアップロードしたコンテンツが、エッジサーバーを通じて配信される。シーディーネットワークス・ジャパンのWebページから引用。韓国CDNetworksのコンテンツ・デリバリー・ネットワーク（CDN）サービスで使うサーバーが2014年5月下旬、攻撃者によって不正に改ざんされた（関連記事：「HISやバッファローのウイルス感染は、CDNetworksの改ざん被害が関与」）。その攻撃手法が関係者への取材で徐々に明らかになってきた。コンテンツを直接ユーザーに渡すためのエッジサーバーが悪用されて、配信するコンテンツを保管するオリジンサーバーが改ざんされたとみられる。 CDNは、Webサイトで高速にコンテンツをユーザーに配信するための仕組み。CDNを利用するWebサイト運営者は、CDN事業者のオリジンサーバーに配信したいコン

azumi_s 先月後半にちょこちょこ問題になったサイトへのウイルス混入は概ねここが震源だったようで…

2014/06/05 リンク

rryu CDNのエッジサーバがやられたということは間違いなさそうだが、そんなところにやられる要因があるとは。

セキュリティ

causeless "@ntsuji 「CDNetworksの社内にあるパソコンを経由した不正アクセスと聞いている」とのこと。ここへはどう入ってきたかが気になります。 / ニュース - CDNetworksの改ざん、エッジサ…" via https://twitter.com/ntsuji/status/474365163903385602