2ちゃんねる「キャップ」の情報が漏えい、スレの乱立やウイルス感染も（ゼロ）

株式会社ゼロは1月6日、同社のレンタルサーバー「BIG-server.com」で提供されている「2ちゃんねる」でキャップ漏れが原因と見られる騒動が発生し、2ちゃんねる掲示板が壊滅しているとの情報を入手したと発表した。サーバ自体には何の問題もなく、正常に動作しているとい

インシデント・事故インシデント・情報漏えい

33 views

2011.1.7 Fri 19:00

株式会社ゼロは1月6日、同社のレンタルサーバー「BIG-server.com」で提供されている「2ちゃんねる」でキャップ漏れが原因と見られる騒動が発生し、2ちゃんねる掲示板が壊滅しているとの情報を入手したと発表した。サーバ自体には何の問題もなく、正常に動作しているという。

この騒動により「ニュース速報＋」板などにスレッドが乱立する事態となり、サーバ負荷の上昇も不安視されたが、サーバにはまだ十分な余裕があるとしている。今回の騒動は、削除関連のログが発見されたことを発端とするもので、そのディレクトリ以下の全ファイルリストが閲覧可能な状態になっていたという。スレッド削除の権限を持つ「キャップ」のパスワードも流出したためスレッドの乱立や削除、移転が第三者によって行われ、告知メッセージに悪意のあるコードを埋め込むケースも発生した。これにより、他のサイトへ飛ばされたりウイルスに感染したユーザもいるようだ。

http://www.maido3.com/server/news/20110106_2.html

《ScanNetSecurity》