イラク戦争関連　Webアプリケーションをターゲットにした連続改竄

　Scan Dailty EXpressは、特定のWebアプリケーションをターゲットにした改竄が連続して発生していると発表した。
　開戦以降、イラク戦争に関連する攻撃が続いているが、PHPnukeを利用しているサイトをターゲットにした攻撃が発生している。
　PHPnukeは、Webサイトのデ

製品・サービス・業界動向業界動向

2003年3月28日（金） 12時00分

　Scan Dailty EXpressは、特定のWebアプリケーションをターゲットにした改竄が連続して発生していると発表した。
　開戦以降、イラク戦争に関連する攻撃が続いているが、PHPnukeを利用しているサイトをターゲットにした攻撃が発生している。
　PHPnukeは、Webサイトのデザインや更新を容易に行うことができるツールでGNU/GPLに基づき無償で利用することができる。国内外で広く使われているものである。

　"Sunakuzira"を名乗るクラッカーグループが、PHPnukeを利用しているサイトに対して攻撃を行っている。この攻撃は、Webアプリケーションセキュリティ脆弱性をねらったものと推定される。

　Webアプリケーションをねらった攻撃は、過去にも多数あったが、Scan Daily EXpress の確認した範囲では、政治的なメッセージの掲載を目的とした連続改竄は国内では、はじめてとのことである。

改竄されたサイト
http://www.kitami-itc.or.jp/index.php
http://www.itc.ne.jp
http://obs.kitami-itc.or.jp
http://nishiogi.families.jp

関連情報
Scan Daily EXpress とは
https://www.netsecurity.ne.jp/article/1/9237.html

《ScanNetSecurity》