マイクロソフト社、また攻撃される | ScanNetSecurity
2025.12.13(土)

マイクロソフト社、また攻撃される

 先月(10月)サイバー攻撃に遭い、主要なセキュリティ不備を認めたばかりのマイクロソフト社にまたハッカーが侵入した。Dimitriと名乗るドイツ人ハッカーが11月3日、同社のインターネット・インフォメーション・サーバ(IIS)にある既知のセキュリティホールを悪用して

国際 海外情報
 先月(10月)サイバー攻撃に遭い、主要なセキュリティ不備を認めたばかりのマイクロソフト社にまたハッカーが侵入した。Dimitriと名乗るドイツ人ハッカーが11月3日、同社のインターネット・インフォメーション・サーバ(IIS)にある既知のセキュリティホールを悪用してバックアップ・インターネットサーバの一つに侵入し、“地球をハックせよ”というメッセージを残した。同社の広報担当Adam Sohn氏は11月6日、攻撃を受けたことを認めた。

 10月に発生した最初の攻撃では、ハッカーが開発初期段階にあるソフトウェアのソースコードもしくは青写真にアクセスした期間はおよそ12日間と見られている。しかし今回の攻撃について同社の社員Rick Miller氏は、ハッカーが同社のシステムにアクセスした期間は約5週間程と推測した。今回の攻撃で被害を受けたコンピュータは、会議やイベント参加の登録用ウェブサイトの新しいURLアドレスにユーザを導くためのサーバだった。同社によると、そのサーバは近々処分される予定だったため、新しいソフトウェアの更新はもちろんのこと10月17日に配布された“パッチ”もあてがわれていなかった。しかし、現在はすでに修正が施されている。Sohn氏は「今回の侵入は明らかに例外的なものだ。不運にも小さな綻びから侵入を許してしまったが、発見後10分以内にその綻びは修正された」と述べた。


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

    新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

  2. 不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

    不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

  3. CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

    CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

  4. 今日もどこかで情報漏えい 第42回「2025年10月の情報漏えい」永遠に不滅のダブルチェック神話

    今日もどこかで情報漏えい 第42回「2025年10月の情報漏えい」永遠に不滅のダブルチェック神話

  5. ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

    ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

ランキングをもっと見る
PageTop