【セキュリティ】
米軍サーバー、MicrosoftIIS 5.0の脆弱性公開前に攻撃される
■URL
http://www.trusecure.com/corporate/press/2003/iisexploit031803.shtml
米セキュリティー企業TruSecureは18日、米軍の運用するサーバーがWindows2000 Server上のIIS 5.0の脆弱性を悪用して攻撃されていたことを発表した。
TruSecureによると、米軍のサーバーが攻撃されたのは3月10日。同社は、これを3月11日に発見し、Microsoftに連絡した。TruSecureがどのような経緯でこの攻撃について知ったかは明らかにされていない。
この攻撃自体は重大なものではなかったが、Microsoftが修正パッチを公開する前だっただけに深刻な被害に拡大する可能性もあったとされる。攻撃の目的や犯人の身元などは明らかにされていない。
(2003/3/19)
[Reported by 青木 大我 (taiga@scientist.com) ]
|