「ITmediaに不正コードが設置される」記事へのコメント

未知のゼロデイ？

[Anonymous Coward]

数日前にもそんなに人が来ないようなサーバーに例のQuicktime脆弱性を使ったコードが仕込まれていました。
　ITmediaの場合、一般に知られていないサーバーにも侵入されているので、IP全チェックで特定の穴のあるディストリを見つけるとコードをTOPページだけ埋め込むように見えます。ただ、しらみつぶしにしては書き換え事例が少ないので、少ない範囲で様子をみているのか、マイナーOSでしか発動しないのかもしれません。不幸(?)な事にITmediaで書き換えできてしまったため、広く知られてしまった(≒対策される)のではないかと思います。

　久々にサーバー向けゼロデイを見つけたので、ちょうどあったクライアント向けゼロデイと組み合わせて見ました、という気がするんですけどセキュリティ業界はどう動いているのでしょうか？

#長いな………

いやいや、もっと単純なモノじゃない？

[Anonymous Coward]

不正侵入に使われた経路を遮断いたしました [itmedia.co.jp]

少し前にあったhatenaと同じ問題じゃないかと予想してるけど、告知内容からはなんともかんとも。

ゼロデイだったらゼロデイだったで一社の問題では済まなくなるから、しかるべき機関に届け出るか詳細な情報を公表してほしいなぁ。

Re:いやいや、もっと単純なモノじゃない？

[Anonymous Coward]

セキュリティチャネルに期待しましょう。

面白おかしいのはIT戦士に任せるとして、技術的解説は高橋さんよろしく