11月02日のWeb改竄情報

　10月30日、有限会社エボリューションのWebサイト改竄が確認されている。改竄を行ったのは、「METRP0L」と名乗るグループと思われる。なお、復旧情報は11月02日正午現在のもの。

インシデント・事故インシデント・情報漏えい

2009年11月2日（月） 15時30分

　10月30日、有限会社エボリューションのWebサイト改竄が確認されている。改竄を行ったのは、「METRP0L」と名乗るグループと思われる。なお、復旧情報は11月02日正午現在のもの。

・復旧している（ファイルが削除されている）サイト

有限会社エボリューション（METRP0L：Linux）
http://evolution-inc.jp/

※「復旧していない」サイトには、ウイルスやトロイの木馬などが仕込まれているなどのさまざまな危険が考えられます。サイトにアクセスする場合は、じゅうぶん注意の上、ご自身の責任でアクセスしてください。

※このコーナーは以下のサイトを参考にさせていただいております。

Zone-H.org
http://www.zone-h.org
JPドメイン　Web改竄速報
http://izumino.jp/Security/def_jp.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

脆弱性と脅威 2021.6.9(Wed) 8:10
Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性（Scan Tech Report）

2021 年 4 月に、Microsoft Windows OS に権限昇格につながる脆弱性が公開されています。
「クラウド利用でインフラ費用 2 倍」クラウドコンピューティングの不都合な真実

シリコンバレーを拠点に活動するベンチャーキャピタル会社のアンドリーセン・ホロウィッツは、「大規模な運用を行っている場合、クラウドのコストによってインフラ費用は少なくとも 2 倍になる可能性がある」と提言する論文を掲載した。
2021.6.8(Tue) 8:15
日本のサイバー防衛の雄富士通／株価下がったサイバー攻撃下がらなかった攻撃ほか [Scan PREMIUM Monthly Executive Summary]

5 月は、米国、英国がロシアによるサイバー攻撃に関するアドバイザリをリリースするなど、米国のロシアに対する経済制裁と連動した動きが見られました。
2021.6.4(Fri) 8:15
英独禁監視当局、セキュリティソフトの自動更新に噛みつく

ノートンもまた独禁監視当局の調査で痛めつけられており「自動更新契約の調査に関する特定の情報を提供することを拒んだ」として 3 月に訴訟を提起されている。ノートンにマカフィーの末路と自分自身の裁判についての見解を尋ねたが、現時点で回答はない。
2021.6.1(Tue) 20:52