03月12日のWeb改竄情報

3月10日、アマカエルエルシのWebサイト改竄が確認されている。改竄を行ったのは「TurkStorm.Org」と名乗るグループと思われる。なお、復旧情報は3月12日正午現在のもの。

インシデント・事故インシデント・情報漏えい

2007年3月12日（月） 17時45分

3月10日、アマカエルエルシのWebサイト改竄が確認されている。改竄を行ったのは「TurkStorm.Org」と名乗るグループと思われる。なお、復旧情報は3月12日正午現在のもの。

・復旧していない（ファイルが削除されていない）サイト

アマカエルエルシ（TurkStorm.Org：Linux）
http://www.podsports.jp/2006

※「復旧していない」サイトには、ウイルスやトロイの木馬などが仕込まれているなどのさまざまな危険が考えられます。サイトにアクセスする場合は、じゅうぶん注意の上、ご自身の責任でアクセスしてください。

※このコーナーは以下のサイトを参考にさせていただいております。

Zone-H.org
http://www.zone-h.org/

日本のWeb改ざん状況
http://www.fearoot.com/

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

脆弱性と脅威 2021.7.21(Wed) 8:10
DELL Client Firmware Update Utility のカーネルドライバにおいて管理者権限の奪取につながる任意のカーネル空間メモリの読み書きが可能な脆弱性（Scan Tech Report）

2021 年 5 月に、DELL 社の PC にインストールされている DELL Client Firmware Update Utility に権限昇格につながる脆弱性が公開されています。
電子カルテシステムの脆弱性、米薬害訴訟オピオイドクライシスきっかけで明らかに

2019年、ある薬害事件が全米を震撼させた。製薬会社が鎮痛剤の副作用などを偽り過剰投与された患者が精神障害や中毒症状を引き起こし、2017年には4万7千人が死亡した事件だ。
2021.7.20(Tue) 8:15
中国政府、９月から自国製品のゼロデイ脆弱性の管理に新たなレギュレーション

今年、中国は新たな規制を導入する。導入後は、中国のネットワークソフトウェアおよびハードウェアの開発会社は、自社製品にセキュリティ上の脆弱性があることを把握したなら、2 日以内に中国政府に報告を行わなければならなくなる。
2021.7.19(Mon) 8:15
オンラインシミュレーションゲームを人工知能でチートする研究

ペンシルバニア州立大学のXinyu Xing氏らのチームはDRLを利用してゲームに（異常に高い確率で）勝つAIボットを研究している。
2021.7.15(Thu) 8:20