【セキュリティ】「ノートン警察」ブログパーツ改ざん、ウイルス仕込まれる （10/01/07）

　サイバーエージェントは7日、同社が運営するブログサービス「Ameba」（アメブロ）で提供していたブログパーツが改ざんされ、
ウイルスが仕込まれたことを明らかにした。

　改ざんされたのは、アメブロでシマンテックと展開していたセキュリティ啓発キャンペーン「Norton Police City in Ameba（ノートン警察）」
で配布していた「容疑者捜査ブログパーツ」のファイル。2009年12月26日から2010年1月6日まで改ざんされており、この期間に
ブログパーツを掲載していたサイトを閲覧したユーザーは、ウイルスに感染した可能性があるという。なお、ウイルスの詳細に
ついては調査中としている。

　サイバーエージェントによれば、同社が委託していた制作会社が管理するサーバーが12月26日23時15分に不正アクセスを
受けたことが、改ざんの原因だという。ブログパーツの更新は1月6日11時に停止し、現在は非表示となっている。

　改ざんされたブログパーツは、中川翔子の「ギザ（ID）」をサイバー犯罪グループから守るというストーリー形式で、「ノートン警察」
から発信される捜査状況が表示されるというもの。

　サイバーエージェントでは、該当するブログパーツを導入したユーザーに対して、「貼り付け時に設定したタグを削除してほしい」と
コメント。また、シマンテックおよび、中川翔子が所属するワタナベエンターテインメントは、ブログパーツの作成・管理に一切かかわって
いないとして、両社に謝罪している。

　なお、アメブロでは、芸能人や有名人が開設するオフィシャルブログのアカウント情報約450件が流出し、そのうちの一部ブログが
1月1日未明に不正アクセスを受けて改ざんされるトラブルが発生していた。サイバーエージェントによれば、ブログパーツの改ざん
との関係は一切ないとしている。

http://internet.watch.impress.co.jp/docs/news/20100107_341011.html

マイクロソフトのような不具合だな

サイバーエージェントは行政指導が必要なようだな

民主党には何も期待出来ないので代わりに私が業務停止命令を下してやろう

ルパンがブログ乗っ取るやつ、あれ鬱陶しいわ

記念ちんこ

今ごろ社員は
ノー！とんでもない事態だぜと右往左往してるんだろうか

　米国時間11月23日、「unu123456」と名乗るルーマニア人研究者がブログで明らかにしたところによると、
同氏はブラインドSQLインジェクション攻撃によってSymantecのサーバに侵入し、
データベースからパスワードなどの顧客情報を盗み出すことに成功したという。
ZDNet.co.ukによると、これについてSymantecも24日に被害を認め、
「pcd.symantec.comにSQLインジェクションに対する脆弱性があることが分かった」と述べている。
同社によれば、被害を受けたのは日本および韓国のNorton製品ユーザーのサポートに利用されるウェブサイトという。

　サイバーエージェントが運営するブログサービス「Ameba」（アメブロ）において、
芸能人などのオフィシャルブログのアカウントが流出した。
同社は1月1日時点で被害を把握し、渋谷警察署に被害状況の報告および関連資料の提出をしている。


こんな二社が手を組めばざっとこんなもんだ。

頭痛にノートン

>>9

それをいうのなら、ウイルスにノートン

もうWindowsは危険なツールだよな

シマンテック製品なんて使うからだよ・・・。