年賀状作成ソフト「宛名職人」のページが改ざん - 閲覧でウイルス感染のおそれ
アジェンダが提供している年賀状作成ソフト「宛名職人」や同社製品情報を提供するウェブサイトが改ざんされたことがわかった。閲覧によりウイルスへ感染するおそれがあったという。
改ざんが発生したのは、同社が運営する「宛名職人.com」や同社製品の紹介サイト。サイトの配信に利用している共用レンタルサーバのコンテンツ配信システム(CMS)に対し、脆弱性を突いた不正アクセスがあり、改ざんが発生したという。
11月9日15時55分から22日20時にかけて改ざんされた状態となり、改ざんされたページを閲覧した場合、不正サイトに誘導され、ウイルスへ感染する可能性があった。同社では改ざんされたページを削除し、アクセス制限を実施した。
同社は今回の問題について謝罪し、心当たりがある利用者に対しウイルス感染の有無を確認するよう呼びかけている。また今回の改ざんによる個人情報流出のおそれはないと説明している。
(Security NEXT - 2011/12/01 )
ツイート
関連リンク
PR
関連記事
子ども用サプリ通販サイト、委託先カートシステムに不正アクセス
旧システムに不正アクセス、個人情報流出の可能性 - 京都の料亭
仏教関連グッズの通販サイトに不正アクセス - 個人情報流出の可能性
シャープ通販サイトでクレカ情報など個人情報流出の可能性
紅茶専門店の通販サイトに不正アクセス - 個人情報流出の可能性
老舗ランドセルメーカー通販サイト、個人情報流出の可能性
コーヒーチェーンの公式サイトが改ざん被害 - 旧版CMSの脆弱性突かれる
健康食品雑貨の通販サイトで個人情報流出の可能性 - クレカ情報の不正入力も
公開データで脅迫、「無意味」と一蹴 - 情報・システム研究機構
決済アプリ改ざん、顧客情報9万件が流出か - タリーズ通販サイト