セキュリティファンスコア 3 · ティア D
ロボット確認を装いコマンド実行を促す偽画面と旧 iOS を狙う仕掛け、明治学院大学のサイトが改ざん
要点
- 明治学院大学のサイトが改ざんされたと報じられた
- ロボット確認を装った偽画面で、利用者にコマンド実行を促す仕掛けが確認された
- 旧 iOS を狙う仕掛けも含まれているとされる
なぜ重要か
Webサイトが改ざんされ、利用者の端末で不正なコマンドを実行させられる手口が使われた。自社サイトに第三者のスクリプトや不審な画面が混入していないかを点検する必要がある。
影響を受ける人
- Webサイトを運営する組織
- 旧 iOS 端末を使う利用者
- #セキュリティ
- #改ざん
- #Webサイト