「ITmediaに不正コードが設置される」記事へのコメント

未知のゼロデイ？

[Anonymous Coward]

数日前にもそんなに人が来ないようなサーバーに例のQuicktime脆弱性を使ったコードが仕込まれていました。
　ITmediaの場合、一般に知られていないサーバーにも侵入されているので、IP全チェックで特定の穴のあるディストリを見つけるとコードをTOPページだけ埋め込むように見えます。ただ、しらみつぶしにしては書き換え事例が少ないので、少ない範囲で様子をみているのか、マイナーOSでしか発動しないのかもしれません。不幸(?)な事にITmediaで書き換えできてしまったため、広く知られてしまった(≒対策される)のではないかと思います。

　久々にサーバー向けゼロデイを見つけたので、ちょうどあったクライアント向けゼロデイと組み合わせて見ました、という気がするんですけどセキュリティ業界はどう動いているのでしょうか？

#長いな………

Re:未知のゼロデイ？

[Anonymous Coward]

ニュースまだぁ？ 結構アチコチで問題になっているような希ガス

今見たら、大阪府 [osaka.jp]もクサイ。

お知らせ：不正アクセスによる障害発生のため、ホームページのサービスを下記のものに限定しており、
ご迷惑をおかけしております。現在全面復旧に向けて、被害状況の調査及び対処方策の検討を進めているところですが、5月9日以降に一部を除き、復旧する予定となりましたので、お知らせいたします。