【悲報】 天才ハッカーがハッキング声明　ロリポップなどのWordPressが軒並み乗っ取られている模様

350 名前：名無しさん必死だな[sage] 投稿日：2013/08/29(木) 04:12:47.05 ID:gOXE9guE0 [8/23]
レンタル鯖にブログ持ってる奴
すぐ点検にかかれ！！　取り返しのつかない事になっても知らんぞ

http://www.landerblue.co.jp/blog/wp-content/uploads/2013/08/26.jpg
【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます
http://www.landerblue.co.jp/blog/?p=8402

> ハッカーの声明リストを見ると、日本のサーバで乗っ取った宣言のがずらり
> これはほんの一部です。おそらく数千、数万の被害が。
> くれぐれもリストにあるところは見に行かないように・・・感染してしまう可能性があります!!


↓


2013/08/29【最重要】ロリポップ！レンタルサーバーで発生している不正ログインについて
平素はロリポップ！をご利用いただき誠にありがとうございます。
現在、第三者からの大規模攻撃により、ロリポップ！においてWordPressをご利用中のお客様のサイトが改ざんされる被害が発生しております。
ただいま被害状況ならびに原因を調査中でございます。
サイトが改ざんされたことが確認できたお客様へは個別にメールでのご連絡を差し上げますのでご一読の上、対応いただけますようお願い申しあげます。
お客様におかれましては、被害拡大を防止するため、
先ほどご案内しております
『【重要】WordPressをご利用のお客様へ』（URL：http://lolipop.jp/info/news/4148/）をご一読いただき、ご対応くださいますようお願い申しあげます。
ロリポップ！をご利用の皆様には、ご不便ご迷惑をおかけし、
誠に申し訳ございません。
本日8月29日（木）午前11時に、被害状況ならびに原因について、
同時刻時点までに判明した情報を本ページにおいてご報告する予定です。
http://lolipop.jp/info/news/4149/

で？

日本はITに疎すぎる

中国人？
もしかして全部同じやつ？

んがー、俺のクライアントがロリポップ使ってるわ。面倒くせえなあ・・・

ロリポおじさんに相談しろよ

ジュニアアイドル画報言ってみたら、はっくされてんな

天才ハカーっているんやな

ルーターのログ見てみたら、
24日と今朝に攻撃受けてるわ
お前らのはどうよ？

俺には関係ない話だった

日本はハッカーからすりゃいい餌場なんだろうなぁ

ダイヤルQ2の大手だった会社だね。

2013-08-24 20:50:49 secflt- 2.ntc: ATTACK Rejected spoofing ,6
2013-08-29 03:39:58 secflt- 2.ntc: ATTACK Rejected spoofing ,6

やだなあ

　　　 　 　 　 　　　　　＿_
　　　　　　　　_..-‐'''"´　　￣｀`'ｰ ..、
　　　　　 _／゛　　　　　　　　　　　　 `' ,、
　　　　／　　　　 _..-―─― .._,　　　　 .＼
　 　 / 　　　 . ／ 　　　　　　　　｀'-､　　　 ｀､
　　/ 　　　.,r'゛　　　　 　 　 　 　 　 ｀'､.　　　.ヽ
　./　　　 ,i′　　　　　　　　 　 　 　 　 ヽ　　　 !
　,!　　　.L＿＿＿＿＿＿＿＿＿＿＿__ｌ＿＿_,l＿
　!　　　　　　　 ., - ､　　　　　, - 、　 　 　 　 　 　 ﾟi
.│　　　',　　　 '　 　`　　　　'　 　`　　 　 　 　 　 　 ﾉ
　',　　　 ｌ　　 i￣￣￣￣￣￣￣￣ ﾌ 　 ,'￣￣Ｉ￣
　..ｌ,　 　 ヽ　　ﾞ!,　　　　　 　 　 　 , '　　,i 　　 ,!ﾟ
　　ヽ　　　ﾞ' , 　 ﾞ ､ _ 　 　 　 _ ／　 　/ 　　 /
　　　ヽ　　　｀'-..,_ 　 ￣￣￣　　　.／　　　, ﾟ
　　　　｀-、　　　 ｀ 'ー ――・' "ﾞ´　　 . ／
　　　　　 .｀'-､_　　　 　 　 　 　 　 _..-'"
　　　　　　　　 ｀`'―------ｰ''''"

ロリポのWordPressでIDがadminのままだわ最悪

どうしましょ

arayada

PHPなんか使ってるからこうなるｗｗｗｗ

ロリの二文字に反応してクリックしたけど心底どうでもいいスレだった

これ目的はなんなん？俺すげーって言いたいだけ？

>>20
WPだけ乗っ取ってどうすんだろうね＾＾；

うちの会社が顧客のデータ流して潰れたらいいのに
会社のPCで遊んでるクソったれどもリストアップして重役にくれてやる

WPの穴（timthumb.phpの脆弱性とか）から入ったのか、それとも鯖に穴があったのか。

ええええ・・・
非アフィでWPのブログ作ってるのに(｀；ω；´)

ロリポップじゃないけど、他のサーバーも乗っ取られてるん？

http://i.imgur.com/V2r9Twv.gif

>>24
WP乗っ取りは他鯖でも頻繁にあるし、鯖管から警告も来るよ。
辞書攻撃っぽいのが大半らしい。

>>26
辞書かぁ・・・　じゃあ鯖関係ないのかな(T_T)
大した事買いてないけど、2,3年続けてたから消えたら全力で泣くと思う。

おまえら情弱の俺に分かりやすく3行で

>>28
う
ん
こ

WordPress使って無いから関係ないよね。

>>29
サンクス

正直、こいつら運用会社がアホやからな

トンキンＩＴは今後も狙われてガンガン情報資産を乗っ取られることになると思う

終わったな

未だにWPとか使ってんのかw

>>33
じゃあなに使えばいいの？

一時期遅い重いめんどくさいとか嫌われてた印象だか、
なんか最近持ち直していたようなイメージ

アベノミクスはじまったなｗｗｗ

おまえら緊急時に備えろ
もう遅いかもしれんがｗｗ

さくらインターネットとvaluedomainでwordpressを使ってるけど、
今のところ大丈夫。

念のためにバックアップとっておくか、、、

WPはザルいから
声明出してくれるだけマシやな（´・ω・｀）

インターQがまだある事におどれーた

ロリポップまだレン鯖やってたんだｗｗｗ

>>34
XOOPS Cubeとか（震え声）

さくらのレンタルサーバは安全なのか？

gmoもプリズムに参加してないよな？

アットページからもなんかメールきてたけど

いつも@pagesをご利用頂きありがとうございます。
この度、ユーザ用の管理情報の流出が確認されました。
ご迷惑をおかけし、誠に申し訳ございません。

流出した個人情報およびセキュリティ上重大と考える範囲内は以下のとおりです。

※流出内容

ユーザ名
パスワード
メールアドレス
登録時のIP
登録時のユーザエージェント

※影響範囲
2013年2月27日午後3時以前に登録したユーザ全員

なお、クレジット番号、住所、氏名、電話番号につきましては
管理情報として登録されておりませんので、流出はございません。
緊急的措置として全ユーザのパスワードを強制リセットさせていただいております。
お手数ですが、パスワードの変更お願いします。
本件につきましては多大なご迷惑をおかけし、誠に申し訳ございません。
重ねてお詫び申しあげます。

以下のURLでも告知させていただいております。
http://www10.atwiki.jp/atpagesguide/pages/303.html

>>44

>>1の画像には載ってないみたいだな。
どこから漏れたのか。
誰が漏らしたのか。

>>37
実は不穏な動きがサクラさんでもあるよ。
ご注意を。

ここの社長トラブル続きだな

エッチなサイトが見放題になってるのかと思って開いたのは俺だけじゃないんだろ？

ロリポップの404ページって立原あゆみの漫画に出てきそうな
やさぐれた女の子が街を放浪してる絵で怖かった

ロリポップロリポップロリロリロリ
ロリポップロリポップロリロリロリ
ロリポップロリポップロリロリロリロリポップ

ハカーの●お漏らしされたから巻き込むつもりか

お前らが大嫌いなネット奨学金みたいなサービス作った家入一馬ご売っぱらった会社か

フリーソフト使うとロクなことないな

>>44
それは、今回2chをお漏らしさせたハカーが、＠PAGESのデータも
Tor板にうｐしたからだろ。
user.sql.xz 7,853,588bytes

海外のblogとかでwordpress.comドメインのブログはよく見るけど
そういったものは今回の騒動とは関係ないの？
ロリなんとかとなんとかQの鯖会社の問題？

ユーザー名をadminにしてる奴だけだろ？

大きなお部屋を何人かで共有することにしました。
セキュリティが心配なため、壁で一人一人のスペースを区切ることにしました。
一人一人のスペースの表にはドアもつけました。
しかし、ドアはちゃんとしていたものの、壁はただのカーテンでした。
ある日、一人の表のドアがピッキングされ悪い人に入られました。
そして、壁はカーテンのため、悪い人はみんなのスペースから盗むことが出来たのでした。
このような感じかな…

僕の肛門からも流出してしまいそうです＞＜

wordpressの無料版ブログしか使ってないし
パスワードもそれ専用のだし
サブメアドだからいいや。

いやむしろ乗っ取ってメジャーにしてくれ、誰も見に来ねぇｗ

>>56
そんなわけない
WPの本スレ見たらわかるけど
ユーザー名からadminを消してたやつもいかれてる

もう完全にネット社会だし
世界中でハッキングした奴は死刑にするってことで統一したほうがいいよ
遊び感覚でやってる奴多すぎるし

fd

なんかちと前のアメブロ祭りの時と同じで、祭りに乗じて色んな連中の色んなモン仕込んで抜いてを
やらかしてるのか(´・ω・`)。
古参はﾎﾝﾄ犯罪者だなー(´・ω・`)。

シリア情勢と関係あるの？

「シリア電子軍」を自称する連中が
ツイッターなりNYタイムズなりに
サイバー攻撃を仕掛けているようだけど

アメリカによる偽旗作戦の臭いもするが

ロリポップだろ
どうせ乗っ取られても誰も気が付かないサイトだ

これ誰が首謀者？
キャップ持ち？アニキサス？

>>46
さくらはBSDのjailあたりでユーザ毎に分けてるからロリポみたいに根こそぎはないかと
まあWP自体の問題らしいから時間はかかるけどやられる危険性は同じだが

なにが起こってるの…

wp-config抜かれてDBのIDパス知られちゃったらwp-configのパーミッション落としても意味ないような

こういうのは天才とは言わない。

カスというのだよ。自己顕示欲が強いだけで、社会不適合者な上にアスペルガー症候群なので、特異な能力があっても、社会じゃ使い物にならないカス。

エフセキュア、個人向けレンタルサーバ 「ロリポップ！」の全プランに Webサーバの保護を提供開始
2013.08.28 09:35

ハッカーとクラッカーは違うだろ

自鯖wordpressも死ぬの？
まだ一件しか投稿してないけど

ろりぽじゃねーけどバックアップとるか

ロリと聞いて飛んできました

そろそろもっと複雑な暗号化システムを構築して新しいブラックボックスを作ったほうがいいな
ついでに入ってきたやつにウイルス仕込めるようにして、串に使ったPCとそいつのPCそれからそいつのPCとローカルや同じ無線使ってるPC全部に感染するようにすれば怖くて手を出せないだろ
ウイルスのタイプは消去系もしくは流出系のワーム型にしたとして問題はそのウイルスを重要機密があるPCでどうやって飼っておくかだな

誰も見ないようなブログを乗っ取って楽しいのかしら・・・
　

例えば暗証番号をいくつかわかりやすいダミーの番号を数万種用意してそれを入れたやつらを別のLANで隔離してるウイルスたっぷりのダミーPCに飛ばすとか
3回間違えると強制的にダミーPCに飛ばされるとか　権限のないアクセスがきたら即座にダミーにとばすとか　そういう方向しか思いつかないな

これってロリポップにはじめから入っているWPってこと？
自分でインストールしたWPなら大丈夫なのかな…

いずれにせよ
Movable Type 使ってる自分は関係ないのかな

俺の前であまり難しい話はしないでくれ

これ前もあっただろ
何やってんだよw

Movable使ってるから大丈夫なのか？？

ロリポが警報発令したのは、
　
1.WPのパスが辞書攻撃で破られてるからお前ら確認しとけ
2.ロリポの鯖が破られてるから、全数ウイルス検査するよ。
　ウイルス見つかったらファイルアクセス止めるね

って事だから、MT使ってても侵入→ウイルス混入の危険ありますって事だよ。
「乗っ取りましたー」って声明の日本の鯖はWPだけだったから、
まず問題ないと思うけど。　

ロリポ糞＆糞だなってのと同時に対応早いなって思ったわ

ヌルポ