noteで書く今日は、いま日本中のあらゆるWebサイトが攻撃されているという状況をお知らせします。世間では大きくは騒がれていませんが、あなたの管理しているサイトもかなり危険な状態にあることを理解して対処してください。シャレにならない状況になっています。警視庁などが注意喚起へTV番組「ほこxたて」の「最強ハッカーvs最強セキュリティ」が少しだけ話題になっていますが、それどころじゃない状況です。今年に入ってから日本中のサイトに対する攻撃が増えており、特に4月~5月にかけて、その勢いが増しているのです。2008年にWeb担当者を悩ませたGumblar(ガンブラー)のときと同様で、Webサイトの内容が改ざんされ、そのサイトを閲覧した人がウイルスなど悪質なプログラムを自動的にダウンロードするようになっているサイトが急激に増えているのです。約1000件」のWebサイト改ざんに関する報告を受けていることを発表しており、警視庁やIPA(情報処理推進機構)も注意を喚起する情報を発信しています。あらゆる種類のサイトが狙われています。攻撃は無差別であり、やられるのは次の2つの問題のどちらかが対処されていないサイトです。TypeなどのCMS(コンテンツ管理システム)や、PleskやTomcatなどのサーバー管理のソフトウェアにぜい弱性(セキュリティホール)が残っており、外部から攻撃され改ざんされる。対策:最新版のCMSなどにアップデートする。サイトの管理者が使っているパソコンに不備がある原因:WebサイトにFTPでアクセスできるパソコンで悪意のあるプログラムが仕込まれたサイトを閲覧してウイルスに感染し、パソコンに保存されていたFTPアクセス情報でサイトに裏から入り込んで改ざんされる。対策:サイト管理に利用するパソコンで、各種プログラムを最新版にアップデートし、セキュリティ対策ソフトを動作させておく。Reader、Java、QuickTimeなどは最新版にアップデートする。IPAの提供するMyJVNバージョンチェッカを利用すると確認できる。http://jvndb.jvn.jp/apis/myjvn/vccheck.htmlいまは少しだけ沈静化してきているようですが、いつまた大々的に攻撃が始まるかわかりません。Webサイトで利用しているCMSや管理ソフトウェアのアップデートWebサイト管理に利用しているパソコンのソフトウェアアップデートは、今すぐにでも実施し、攻撃対象にされても大丈夫なようにしておきましょう。ちなみに、私はうちの情シスの担当者に「某国からのトラフィックはネットワーク側で全部遮断するようにしてもらえないか」と打診しました。その他、ここ最近のWebサイトへの攻撃に関する情報へのリンクを紹介しておきますね。5月から多発しているHP改ざんインシデントをまとめてみた。「Web担当者Forum」編集長。個人としては、技術とマーケティングの融合によるインターネットのビジネス活用の新しい姿と、ブログ/CGM時代におけるメディアのあるべき姿を模索し続けている。趣味は素人プログラミングと上方落語と南インドカレー。AdWordsが消滅、18年の歴史を終え「Google広告」へ。最近(過去90日間)の記事で、Facebookの「いいね!」が多かった記事をお見逃し無く。ネット広告への強い嫌悪感、テレビや新聞の倍以上に。いいね!伝説のTwitter企業アカウント“中の人”の先駆け。いいね!「おもてなし」は思考停止ワード。いいね!私は変人コレクター。「おもてなし」は思考停止ワード。歴史から最新トピックまでを解説Web担編集部がゼロから学ぶ、Tableau「BI講座」。Patterns』を3名様にプレゼント!【受付終了】企業がDXに向かう取り組み方を考える『デジタルファースト・ソサエティ』を3名様にプレゼント!すべて見るインフォメーションWeb担のメルマガを購読しませんか?Web担の記事がコンパクトに毎週届くメールマガジン「Web担ウィークリー」は、10万人が読んでいる人気メルマガ。忙しいあなたの情報収集力をアップさせる強い味方で、お得な情報もいち早く入手できます。編集後記サイトマップFAQ(よくある質問とその答)Web担に広告を掲載しませんか?購読者数10万人のメールマガジン広告をはじめとする広告サービスで、御社の認知向上やセミナー集客を強力にお手伝いいたします。