サイト攻撃を受け、ISPのセキュリティ不備が露呈される | ScanNetSecurity
2024.07.27(土)

サイト攻撃を受け、ISPのセキュリティ不備が露呈される

2月13日、データ保護会社であるセキュリティベンダーのウェブサイトの一つが攻撃を受け、同社は困惑を隠しきれないでいる。同社のサイトにアクセスすると、そのサイトがハッキングされ、セキュリティ対策を嘲笑するメッセージが記載されたページに繋がった。

製品・サービス・業界動向
2月13日、データ保護会社であるセキュリティベンダーのウェブサイトの一つが攻撃を受け、同社は困惑を隠しきれないでいる。同社のサイトにアクセスすると、そのサイトがハッキングされ、セキュリティ対策を嘲笑するメッセージが記載されたページに繋がった。

 同社のマーケティング担当上級副社長は、「当社のコンピュータは被害を免れた。攻撃者は当サイトに接続しているインターネット・サービス・プロバイダ(ISP)を狙った」と説明した。また、「信頼性の高いサービスを保証するため数社のISPを使用しており、どのISPが攻撃を受けたのかまだ特定できないが、現在各プロバイダのセキュリティ施策を調査している」と付け加えた。
 コンピュータ・セキュリティ会社の@Stake社の研究員Weld Pond氏による
と、そのセキュリティベンダーは、ウェブページへのアクセス要求を正しい場所へ送信するドメイン・ネーム・サービス(DNS)を狙った攻撃の被害者だとし「ウェブページにアクセスを要求した時、違うアドレスを指すような、攻撃者がドメインのDNSの整合性を破る方法がいくつかある」と説明した。


《ScanNetSecurity》

製品・サービス・業界動向 アクセスランキング

  1. 度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

    度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

  2. マクニカネットワークスが忘れない CrowdStrike 三つのエピソード

    マクニカネットワークスが忘れない CrowdStrike 三つのエピソード

  3. 大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年

    大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年

  4. GMOイエラエ、カルチャーデック公開

  5. ExcelおよびPowerPointのセキュリティ機能をかいくぐるマクロについて警告(マイクロソフト)

  6. 遠隔制御中のパソコン画面に透かし文字を表示、画面盗撮やPCの画面キャプチャでの漏えいを防止

  7. 「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

  8. クラウドストライクとゼットスケーラーがグローバル戦略パートナーシップを拡大

  9. イエラエセキュリティ、日本語で米国Offensive Security社との共同資格取得コースを提供

  10. 大阪府警 三人のサイバー犯罪捜査官

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×