CDNetworksで発生したコンテンツ改ざんと一連のマルウェア感染インシデントを改めてまとめてみた - piyolog

2014年6月3日、CDNetworksは同社のCDNサービスがセキュリティ侵害を受け、それに伴いコンテンツの改ざんが発生したことを発表しました。ここではCDNetworksで発生したコンテンツ改ざんと、マルウェアが拡散された一連のインシデントについて改めてまとめます。 CDNetworksで発生したコンテンツ改ざんの全体まとめ 今判明している範囲でイメージに概要をまとめると次の通り。 個別事案まとめ 以下にまとめてました。 GMOペパボ、H.I.S、リクルートマーケティングパートナーズ JUGEMブログの改ざんについてまとめてみた Buffarlo 不正アクセスを受けマルウェアを配布していたBuffaloダウンロードサイトのホスティング元を調べてみた。 Aiming オンラインゲームサイトが不正アクセスを受け、更新ファイルがマルウェアにすり替えられていた件をまとめてみた。 インシデントタ

[efcl]

CDNが改ざんされて色々なサービスに影響があった件について。 ブラウザレベルでの改ざん検知についての関連仕様 http://www.w3.org/TR/SRI/

[teppeis]

合わせて読みたい http://www.w3.org/TR/SRI/

[nantan]

gkbr

[masa-wo]

結構、複数で起こってたんだな。

[katsuren]

CDNetworks のインシデントまとめ

[nikkatsu]

ドライバ配布は結構負荷（アーカイブとしてずっと保持する必要性があったり）なのでストレージサービスとキャッシュによる高速化をメリットにCNDの営業が入りやすい。海外にも配布してるメーカーも多いし

[JULY]

JUGEM だと、エンドユーザがエッジサーバにアップロードする事があるのは分かるけど、Buffalo の件でアップロードは必要？ 少なくともソフトウェアの配布用部分だけ CDNetworks を使うなら、その機能は要らないよなぁ。

[dolmen777]

この方の記事は実にわかりやすい

[Marin_MTB]

これちゃんとフォレンジックしないと、サービスの内容からしてもヤバいよ?

[ko-ya-ma]

エッジじゃなくてオリジンの方がやられたって、誰かが言ってた気がする。

[solidstatesociety]

０点しー

[kowill]

怖すぎる。。インパクト大だと思うんだけど、あまり騒ぎになってない感じだろうか?

[nobuking]

ああああああーーーー

[houyhnhm]

なんで？

[ya--mada]

あららららららら、これ最悪じゃないですか。目も当てらんない