マイクロソフト社、また攻撃される | ScanNetSecurity
2026.08.17(月)

マイクロソフト社、また攻撃される

 先月(10月)サイバー攻撃に遭い、主要なセキュリティ不備を認めたばかりのマイクロソフト社にまたハッカーが侵入した。Dimitriと名乗るドイツ人ハッカーが11月3日、同社のインターネット・インフォメーション・サーバ(IIS)にある既知のセキュリティホールを悪用して

国際 海外情報
 先月(10月)サイバー攻撃に遭い、主要なセキュリティ不備を認めたばかりのマイクロソフト社にまたハッカーが侵入した。Dimitriと名乗るドイツ人ハッカーが11月3日、同社のインターネット・インフォメーション・サーバ(IIS)にある既知のセキュリティホールを悪用してバックアップ・インターネットサーバの一つに侵入し、“地球をハックせよ”というメッセージを残した。同社の広報担当Adam Sohn氏は11月6日、攻撃を受けたことを認めた。

 10月に発生した最初の攻撃では、ハッカーが開発初期段階にあるソフトウェアのソースコードもしくは青写真にアクセスした期間はおよそ12日間と見られている。しかし今回の攻撃について同社の社員Rick Miller氏は、ハッカーが同社のシステムにアクセスした期間は約5週間程と推測した。今回の攻撃で被害を受けたコンピュータは、会議やイベント参加の登録用ウェブサイトの新しいURLアドレスにユーザを導くためのサーバだった。同社によると、そのサーバは近々処分される予定だったため、新しいソフトウェアの更新はもちろんのこと10月17日に配布された“パッチ”もあてがわれていなかった。しかし、現在はすでに修正が施されている。Sohn氏は「今回の侵入は明らかに例外的なものだ。不運にも小さな綻びから侵入を許してしまったが、発見後10分以内にその綻びは修正された」と述べた。


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

    アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

  2. 連絡先情報が窃取されフィッシングメール大量送信 ~ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック

    連絡先情報が窃取されフィッシングメール大量送信 ~ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック

  3. 兵庫県「さわやか提案箱」の提案者92人の個人情報が閲覧可能に ~ 公文書公開のPDF作成手順に誤り

    兵庫県「さわやか提案箱」の提案者92人の個人情報が閲覧可能に ~ 公文書公開のPDF作成手順に誤り

  4. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  5. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

ランキングをもっと見る
PageTop