OpenSSLのウェブサイトが改ざん

  • 元記事:Website defacement: final details.
  • HP:OpenSSL
  • 発表日時 2014/1/3

    OpenSSLのHPが改ざんされた。改ざんは2013年12月29日に発生し、数時間後には修復された。調査の結果、インターネットサービスプロバイダーのパスワードセキュリティの脆弱性を突いた攻撃によりハイパーバイザーの管理コンソールが制御され、そこからOpenSSLの仮想サーバが操られていたことが判明した。改ざんされたのは同サイトのウェブページのみで、それ以外のページの改ざんは確認されていない。