SQLインジェクション攻撃続報

大規模なサイト・ハッキングが再発生――英国政府や国連のサイトも被害に : セキュリティ・マネジメント - Computerworld.jp

米国Websenseは4月22日、英国政府のWebサイトや国連のWebサイトなどを含む多数のWebサイトがハッキングされ、マルウェアをまき散らしているとの報告を発表した。

「今回の攻撃では、悪意あるペイロードをホスティングするハブを、新たなドメインに切り替えたようだ。しかし、3月に猛威をふるった大規模なSQLインジェクション攻撃と関連があることはまちがいない」

「英国政府のWebサイトはハッキングされたページを修正したようだが、国連のWebサイトの一部には、まだハッキングされたままのページが残っているようだ」