東京外国語大学の学生が、同級生などのパスワードなどをだまし取ったうえ、学内の情報システムに不正にアクセスして５９人分の成績を勝手に見ていたことが分かりました。 東京外国語大学によりますと、成績を勝手に見ていたのは国際社会学部の学生で、自分の成績などを閲覧できる学内の情報システムとよく似た偽のホームーページを作成したということです。 さらに先月、大学をかたり、「情報システムが不具合を起こした」として、偽のホームページへのアクセスを誘導する電子メールを同級生など２２２人に送信し、これを信じてページにアクセスした５９人からシステムを利用するためのパスワードなどをだまし取ったということです。 学生は、このパスワードなどを使って学内の情報システムに不正にアクセスし、５９人分の成績を勝手に見たということで、不審に思ったほかの学生が学校に連絡して明らかになりました。 学生は大学の聞き取りに対して「ほかの

奈良県の平群町立図書館「あすのす平群」で提供している「学校図書横断検索システム」が不正アクセスを受けたことがわかった。利用者情報の流出などは発生していないという。 同町によれば、9月22日に「学校図書横断検索システム」に、不正アクセスを行ったとする犯行声明のページが設置されたもの。同町では同日22時45分に図書館のサイト全体を一時閉鎖した。 今回の改ざんは、「Apache」における既知の脆弱性を突かれたのが原因とされているが、同システム「探調TOOL」では「Apache Struts 2」が利用されており、フレームワークが攻撃対象となった可能性もある。設置されたページへ誘導するリンクはシステム上に用意されていないとして、同町は閲覧者はいないと結論付けている。 また図書館のサイトを運営しているサーバについては、不正アクセスを受けた形跡はなく、利用者情報の流出についても否定した。 図書館サイト

アドビシステムズは、同社ネットワークが不正アクセスを受け、ユーザーのIDやパスワードのほか、約290万件のクレジットカード情報、「ColdFusion」のソースコードなどが流出した可能性があることを明らかにした。 同社によれば、同社セキュリティチームがモニタリング中に不審な動作を発見し、不正アクセスに気が付いたもので、現時点では同社システム上にある同社製品のユーザーIDとパスワードが、不正アクセスを受けたことが判明している。 さらに顧客約290万人分の氏名やクレジットカードまたはデビットカードの番号、有効期限、注文情報についても流出した可能性がある。カード番号は暗号化されており、復号化された形跡は見つかっていない。 また同社製品「ColdFusion」のソースコードや、ほかの同社製品が不正アクセスを受けた可能性もあるとして調査を行っているが、「ColdFusion」の利用者においてリスクが

アルインコのウェブサーバが、8月から9月にかけて不正アクセスを受け、顧客情報の漏洩やウェブサイトの改ざんが発生していたことがわかった。 同社によれば、9月18日にサイトが閲覧できなくなる不具合が発生し、20日に外部事業者へ調査を依頼したところ、8月より不正アクセスを受けていたことが判明した。 1週間前となる同月11日にも外部より不正ファイルがウェブサイト上で公開されているとの指摘を受けており、翌12日に削除、管理者のパスワードを変更するなど対応を行っていたが、継続的に不正アクセスを受けていたことには気が付かなかった。 顧客情報に対する不正アクセスは、8月21日に発生。アルミ型材のネット販売に関するデータベースより、会員登録していた顧客情報836件が流出した。顧客の名前や会社名、住所、電話番号、メールアドレス、パスワードなど個人情報が含まれる。 さらに9月1日から9月18日にかけてウェブサイ

改ざんされた正規ウェブサイトを閲覧しただけでマルウェアに感染する危険性の高いゼロデイ攻撃が、すでに1カ月以上にわたり継続していることがわかった。国内特定セクターの関係者をターゲットにしていると見られ、感染源となっている国内サイトも稼働中だという。 問題の攻撃は、「Internet Explorer」に存在する脆弱性「CVE-2013-3893」を悪用するもので、8月25日の時点で脆弱性を修正するセキュリティ更新プログラムは提供されていない。被害を防ぐには、日本マイクロソフトが用意する「Fix it」や「EMET」といった緩和策を活用するか、影響を受けない他ブラウザを利用する必要がある。 今回の攻撃を分析したファイア・アイによれば、脆弱性を悪用するマルウェアは、約1カ月以上前となる8月19日に確認されており、同社では8月23日に攻撃を検知した。同社はマルウェア内から見つかった文字列より「De

情報処理推進機構（IPA）は、例年ウェブサイトへの攻撃が多発する時期を迎える一方で、脆弱性が存在する旧バージョンの「WordPress」や「Movable Type」を引き続き利用しているケースが相次いで報告されていることから、注意喚起を行った。 脆弱性が存在するコンテンツマネジメントシステム（CMS）の旧バージョンに対して、不正アクセスによる改ざんや情報漏洩などが発生していることから対策を呼びかけたもの。CMSのなかでも利用者が多い「WordPress」や「Movable Type」の脆弱性を悪用する攻撃手法や攻撃ツールも流通している。 同機構に対しても、両ソフトの旧バージョンを利用しているウェブサイトに関する脆弱性の届出が増加しており、6月から9月上旬までに42件に上っている。届出があったサイトの一部では、データベースが改ざんされる「SQLインジェクション」の脆弱性や、第三者によりペー

中日ドラゴンズの公式サイトが不正アクセスを受け、個人情報の一部を不正に閲覧された可能性のあることがわかった。 情報漏洩のおそれがあるのは、利用者の意見や要望、グッズに関する資料請求、球場への問い合わせなど、同サイトの入力フォームより送信された個人情報。氏名や住所などが含まれる。期間や件数といった詳細は明らかにされていない。 同サイトでは、すでに不正アクセスの原因を特定し、セキュリティ対策を実施している。流出した情報の不正利用などは確認されていないという。 中日新聞社の関連サイトでは、女性向けサイトである「オピ・リーナ」においても、不正アクセスの被害が発生。ウェブサイトの個人情報が流出したことが判明している。 （Security NEXT - 2013/09/19 ） ツイート

中日新聞の女性向け情報サイト「オピ・リーナ」が不正アクセスを受け、応募コーナーへの投稿データが漏洩した可能性があることが判明した。 中日新聞社によれば、8月26日に同サイトの応募コーナーを管理するサーバに不正アクセスの痕跡があることが判明。調査したところ、サーバ内の情報を取得するために、不正なファイルを設置されていたことがわかった。 1月30日から5月28日にかけて不正アクセスを受けており、応募コーナーに投稿された5万5540件のうち、数千件のデータが閲覧された可能性がある。投稿データには、投稿者の氏名、住所、電話番号、メールアドレスなどの個人情報が含まれるが、不正利用の報告は受けていない。閲覧によるウイルス感染の可能性については否定した。 同社では、対象となる投稿者にメールで報告を行い、サーバ内の個人情報をすべて削除した。今後は、同サイトのセキュリティ対策を見直すという。 （Securi