NASAサイトã«å¯¾ã™ã‚‹æ”»æ’ƒã‹ã‚‰å¾—ã‚‹ã¹ã教訓ã¨ã¯ï¼Ÿç±³èˆªç©ºå®‡å®™å±€ï¼ˆNASA）ã®Webサイトã«ä¸é–“者攻撃ãŒä»•æŽ›ã‘られる事件ãŒç™ºç”Ÿã€‚米セã‚ュリティ機関ã¯ã€ã€Œé©åˆ‡ãªSSL証明書ã®ä½¿ç”¨ã«é–¢ã™ã‚‹æ•™è¨“ã¨ã™ã¹ãã ã€ã¨è§£èª¬ã™ã‚‹ã€‚ イランã®ãƒãƒƒã‚«ãƒ¼ã‚’å乗る集団ãŒã€ç±³èˆªç©ºå®‡å®™å±€ï¼ˆNASA）ã®Webサイトã«ä¸é–“者攻撃を仕掛ã‘ã¦ä¾µå…¥ã™ã‚‹ã“ã¨ã«æˆåŠŸã—ãŸã¨å…¬è¨€ã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚米セã‚ュリティ機関ã®SANS Internet Storm CenterãŒ5月31æ—¥ã®ãƒ–ãƒã‚°ã§ä¼ãˆãŸã€‚ SANSã«ã‚ˆã‚‹ã¨ã€ã“ã®é›†å›£ã¯ã‚¹ã‚ャンツールを使ã£ã¦NASA傘下ã®Webサイトã§SSLã®è¨å®šãƒŸã‚¹ã‚’探ã—ã€ç„¡åŠ¹ãªè¨¼æ˜Žæ›¸ãŒä½¿ã‚ã‚Œã¦ã„ã‚‹Webサイトを発見。åŒã‚µã‚¤ãƒˆã‚’通ã˜ã¦ä¸é–“者攻撃を仕掛ã‘ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ã¨ãƒ‘スワードを入手ã—ãŸã¨ã„ã†ã€‚ 今回ã®äº‹ä»¶ã‹ã‚‰å†…部ã®ç›®ç«‹ãŸãªã„Webサイトã§ã‚ã£ã¦ã‚‚ã€ã€Œè‡ªå·±ç½²å証明書や期é™åˆ‡ã‚Œã®è¨¼æ˜Žæ›¸ã‚’使ã†ã¹ãã§ã¯ãªã„。ã“れを教訓ã«ã™ã¹ãã ã€ã¨SANSã¯æŒ‡æ‘˜ã€‚é‡è¦æ€§ã®ä½Žã„Wewb
NASAã«åŸ·æ‹—ãªã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã€æƒ…å ±æµå‡ºã‚„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ä¹—ã£å–り被害も
ＮＡＳＡã®ã‚·ã‚¹ãƒ†ãƒ ä¹—ã£å–ã‚Šã€ç™ºä¿¡æºã¯ä¸å›½ : 国際 : YOMIURI ONLINE（èªå£²æ–°èžï¼‰
TeaMp0isoN : NASA forum is Vulnerable SQL injection, Admin Hacked !
{{#tags}}- {{label}}
{{/tags}}