マイクロソフト社、また攻撃される | ScanNetSecurity
2026.09.13(日)

マイクロソフト社、また攻撃される

 先月(10月)サイバー攻撃に遭い、主要なセキュリティ不備を認めたばかりのマイクロソフト社にまたハッカーが侵入した。Dimitriと名乗るドイツ人ハッカーが11月3日、同社のインターネット・インフォメーション・サーバ(IIS)にある既知のセキュリティホールを悪用して

国際 海外情報
 先月(10月)サイバー攻撃に遭い、主要なセキュリティ不備を認めたばかりのマイクロソフト社にまたハッカーが侵入した。Dimitriと名乗るドイツ人ハッカーが11月3日、同社のインターネット・インフォメーション・サーバ(IIS)にある既知のセキュリティホールを悪用してバックアップ・インターネットサーバの一つに侵入し、“地球をハックせよ”というメッセージを残した。同社の広報担当Adam Sohn氏は11月6日、攻撃を受けたことを認めた。

 10月に発生した最初の攻撃では、ハッカーが開発初期段階にあるソフトウェアのソースコードもしくは青写真にアクセスした期間はおよそ12日間と見られている。しかし今回の攻撃について同社の社員Rick Miller氏は、ハッカーが同社のシステムにアクセスした期間は約5週間程と推測した。今回の攻撃で被害を受けたコンピュータは、会議やイベント参加の登録用ウェブサイトの新しいURLアドレスにユーザを導くためのサーバだった。同社によると、そのサーバは近々処分される予定だったため、新しいソフトウェアの更新はもちろんのこと10月17日に配布された“パッチ”もあてがわれていなかった。しかし、現在はすでに修正が施されている。Sohn氏は「今回の侵入は明らかに例外的なものだ。不運にも小さな綻びから侵入を許してしまったが、発見後10分以内にその綻びは修正された」と述べた。


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  2. 非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

    非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

  3. 通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

    通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

  4. いまでやが管理する注文情報が外部流出した可能性、フィッシングサイト上でカード情報を入力する被害も

    いまでやが管理する注文情報が外部流出した可能性、フィッシングサイト上でカード情報を入力する被害も

  5. 東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性

    東京科学大学の情報基盤に不正アクセス、個人情報が漏えいした可能性

ランキングをもっと見る
PageTop