改ざんインシデントが多発しています。サーバーに自己複製します。標的として自動的に改ざんします。記載より適切なパッチが提供されています。Webサイトの改ざんインシデントが多発しました。狙われたものと推察されます。その後、別の攻撃者(グループ)によるものと考えられる攻撃もありました。ドメイン名のアルファベット順やサイト規模の大小などに関わらず攻撃を受けたようです。Webサーバーを標的とする攻撃は、常に世界中で行なわれています。今回の一連の日本サイトに対する攻撃においても、Webサーバーソフトウェアの既知のセキュリティホールが標的とされていると考えられます。セキュリティホールを解消するパッチ(フィックス)を適用することなどのセキュリティ対策が実施されていないサーバーで被害が発生しています。各サイトでご利用のサーバーソフトウェア、オペレーティングシステムにより、下記それぞれの情報に従って対処してください。緊急対策であっても、パッチの適用などの際にはテスト環境で確認を行なってから本番環境に移行するなど、通常の手順に則って実施するようご注意ください。使用サイトにおける修正プログラム適用」をご覧ください。サーバーソフトウェアの参照情報ページ(下記)の情報を確認し、対処してください。付けで公表されています。当該パッチのダウンロードページは下記の通りです。(保守契約の有無とは関係なく適用可能なパッチです。日頃の基本的な対策)念の為、また、日頃の基本的な対策として、下記ページなどを参照し、適切な制御・設定になっているか確認・対処してください。ユーザサポート窓口にお問い合わせください。使用しているサイトの運用管理者は、下記ページなどを参照し、サーバーソフトウェアのバージョン及びパッチレベルを確認の上、適切なサービスパックおよびセキュリティパッチを適用してください。ともに、セキュリティパッチ(修正プログラム)を適用する必要があります。基本的な侵入、ファイル改ざん(Webページ改ざんを含む)対策として、不要なポートをインターネットとのゲートウェイ(境界)において閉じる必要があります。ポートを塞ぐことが重要です。ファイル共有を実現するためのポートです。このような「基本的な対策」を実施してください。noteshttp://www.cert.org/incident_notes/IN-99-08.html緊急対策の場合でも、修正プログラムを適用する際には、運用サーバーに直接適用することはお薦めすることはできません。運用サーバーと同等なテスト環境で動作の確認をしてから運用環境に移行することが望ましいといえます。同時に適用した修正プログラムについて記録しておくことも、後日、適用すべき修正プログラムを判定する際に有益です。所属する組織体のセキュリティポリシーに準拠した実施手順に則って実施することも望まれます。(セキュリティポリシーが指示する実施手順が不備な場合には、その整備が望まれます。サーバーの運用管理者は下記の修正プログラム(サービスパックおよびセキュリティパッチ)を適用することが強く推奨されます。2を適用してください。入手方法に関しては下記をご参照ください。「セキュリティパッチの適用」を参考に適用されることをお奨めします。