[ITmedia エンタープライズ] 価格.com経由で拡散したウイルス、Windowsの既知の脆弱性を悪用
まぁ東証一部上場ということもあり、一般紙面やテレビでも報じられているようで。収益がゼロとかそんな経済チックな話は他に任せるとして、技術者的な視点で二点をあげておきます。
少なくとも11日に改ざんを発見していたようで、どんな経路で改ざんされたのかなどを確認するために万全の体制で監視をしていたそうです。うーん、この対応はどうなんでしょうねぇ。というか、万全の体制で監視しておきながら改ざん手法がわからんかったんかいな。改ざんが続いていたのなら、「アタックが急増」する前に手を打つべきだったのでは。
どんな不正アクセス(クラッキング)を受けていたのかが明らかになってほしいところです。「アタックが急増」するくらいだから、バックドアを仕組まれていたのかなぁというような想像が出てくるわけですが。でもバックドアとなると、相当前に脆弱箇所から仕組まれていたか、内部情報を漏らした人がいるかくらいしか考えられないんですけどねぇ。後は、phpBB問題のようなたぐいのものですかねぇ。まぁCodeRedとかだと笑いますが。
まぁ東証一部上場ということもあり、一般紙面やテレビでも報じられているようで。収益がゼロとかそんな経済チックな話は他に任せるとして、技術者的な視点で二点をあげておきます。
少なくとも11日に改ざんを発見していたようで、どんな経路で改ざんされたのかなどを確認するために万全の体制で監視をしていたそうです。うーん、この対応はどうなんでしょうねぇ。というか、万全の体制で監視しておきながら改ざん手法がわからんかったんかいな。改ざんが続いていたのなら、「アタックが急増」する前に手を打つべきだったのでは。
どんな不正アクセス(クラッキング)を受けていたのかが明らかになってほしいところです。「アタックが急増」するくらいだから、バックドアを仕組まれていたのかなぁというような想像が出てくるわけですが。でもバックドアとなると、相当前に脆弱箇所から仕組まれていたか、内部情報を漏らした人がいるかくらいしか考えられないんですけどねぇ。後は、phpBB問題のようなたぐいのものですかねぇ。まぁCodeRedとかだと笑いますが。