2011年1月11日火曜日

IBM DeveloperWorksがハッキングされる

IBM社が運営する技術者向けサイトIBM DeveloperWorksが米国時間1月8日深夜にハッキングされたと報告された模様。(すぐに修復されましたが、ここでミラーされています)時間としてはちょうど定期メンテナンス時だったようです。IBMの広報によればユーザ情報が盗まれた形跡などはないとのこと。
ハッキング後の問題のページには黒字に白文字で以下の内容が書かれていました。

Defaced by Hmei7.:
You have been Hacked !!!, not because of your stupidity That's because we love you, and we want to warn you That your web still has large of vulnerability."

訳:
Hmei7に傷つけられました:
あなたはハッキングされました!これはあなたが愚かだからではなく、私たちがあなたを愛していて、あなたのサイトには重大な脆弱性があることを警告したかったからです。

7ヶ月前にすでにDeveloperWorks以外のIBMサイトを含めてXSS等の脆弱性が指摘されていました。

0 件のコメント:

コメントを投稿