さくらインターネット、ホスティングサーバの一部に不正コード ウィルス感染の恐れ
さくらインターネットのホスティングサービス「専用サーバ 10M スタンダード」のサーバに、6月1日から2日にかけ、不正なコードが挿入されてWebページが改ざんされ、アクセスしたユーザーをウイルスに感染させる恐れがあったことが分かった。
影響を受けたのは、IPアドレスが「219.94.145.0」から「219.94.145.127」の間のサーバ。影響を受けた契約者にはメールで報告した。
問題は、6月1日午前1時52分から2日午後5時23分にかけて発生。一部のサーバがクラッキングされ、通信経路情報を書き換える攻撃「ARPスプーフィング」が行われていた。
これにより、クラッキングされたサーバと同一ネットワーク内の他サーバからの通信を、クラッキングされたサーバに誘導。クラッキングされたサーバにはiframeタグを利用した不正な攻撃コードが挿入されており、アクセスしたユーザーにウイルスを感染させる恐れがあった。
同社は今後、IPアドレスの不正利用をいち早く検知できるシステムと、不正利用が判明した際に、速やかにネットワークから隔離できる体勢を整備するとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション 資産14倍の例も
-
2
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」
-
3
人に注射を打てる「サイボーグゴキブリ」の群れが、がれき下の被災者を救助？ 実験成功率72％
-
4
「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ
-
5
PayPay、「免許証画像で本人確認」廃止 ICチップ読み取りに統一
-
6
トランプ大統領、Googleに「大西洋」の改名を打診 ピチャイCEOが「大洋は勘弁を」と難色
-
7
「AIでエンジニア派遣は不要になる」のか？ 各社に肌感を聞いた 求められる人材、明確に変化
-
8
デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか Web制作ツール「Studio」不正アクセスで
-
9
1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査
-
10
PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR