<a href="https://matome.naver.jp/" title="NAVER まとめ" class="mdHeadTtl01Img" >NAVER まとめ

出典丸川珠代五輪相のHPが改ざんされる大学や研究所のサイトでも被害相次ぐ - ライブドアニュース

丸川五輪相は６日、参院議員としての公式サイトの内容の一部が同日午前に改ざんされたと明らかにした

出典丸川五輪相の公式サイトにサイバー攻撃　「是正策講じた」 - 産経ニュース

公式サイトのトップページの一部が書き換えられ、英語の文章が表示されていた

出典丸川五輪相の公式サイトにサイバー攻撃　「是正策講じた」- 記事詳細｜Infoseekニュース

コンピューターウイルス感染や情報流出はなかったという

アフロ (L-R) トーマス・バッハ IOC会長/Thomas Bach, 丸川珠代五輪パラ担当大臣/Tamayo Marukawa, OCTOBER 18, 2016 : International Olympic Committee (IOC) president Thomas Bach meets Tamayo Marukawa Olympic and Paralympic Minis… by 写真：田村翔/アフロスポーツ

■被害にあった丸川氏は「サイバーセキュリティ戦略本部」のメンバー

出典東京新聞:病院や大学ＨＰが改ざん被害　ソフトの弱点悪用か:社会(TOKYO Web)

丸川氏は官邸で記者団に「（ＨＰ管理の）委託先には適切に対策を取るよう強く申し入れた」と述べた

出典丸川五輪相のＨＰが改ざん…大学なども被害 : 社会 : 読売新聞（YOMIURI ONLINE）

丸川氏は、政府の「サイバーセキュリティ戦略本部」の副本部長を務めている

政府は２０２０年の東京五輪・パラリンピックに向け、サイバー攻撃対策に取り組んでいるが、五輪とサイバー対策の両方を担う丸川氏が狙われた

出典丸川五輪相ＨＰが改ざん被害：時事ドットコム

■その他、多くの公共性の高いWEBサイトが改ざんの被害にあっている

GettyImages

出典丸川五輪相のサイト改ざんソフトウエアの弱点悪用か | どうしんウェブ／電子版（社会）

セキュリティーの専門家によると、中小企業を中心に全国で多数のサイトの改ざんが確認された

出典丸川五輪相ＨＰが改ざん…病院、大学など被害相次ぐ　ソフトの弱点悪用か - 芸能社会 - SANSPO.COM（サンスポ）

茨城県立中央病院によると、患者数やセミナー情報を知らせる記事の一部が削除され、ハッキングした旨の英文に書き換えられた

出典丸川五輪相のＨＰが改ざん…大学なども被害 | 社会 | ニュース | So-net

理化学研究所（埼玉県和光市）でも、インターネット環境の整備などを行う情報基盤センターのサイトが改ざんされ、５日以降、閲覧できなくなっている

出典病院や大学でＨＰ改ざん　ソフトの脆弱性突かれる - 社会 : 日刊スポーツ

福井県立病院はトップページの「お知らせ」など３カ所が改ざんされた

■改ざん被害は一般のWEBサイトにも及んでいる

りんだ@_r1nda_

返信リツイートいいね 2017.02.06 15:56

最初の記事が改竄されてる pic.twitter.com/O43DzWkkz7

辛苺@spicy_ichigo

返信リツイートいいね 2017.02.06 15:45

WordPressで作成したショッピングサイトの商品が改ざん…ペシュメルガの旗がはためいている… pic.twitter.com/2MTSUOszWt

hogehuga@hogehuga

返信リツイートいいね 2017.02.04 23:59

WEB改ざんは、特定のエントリだけ書き換えるのが流行ってるのかな？ pic.twitter.com/eTNIkYUS5p

TAKA@at3976

返信リツイートいいね 2017.02.06 16:37

デレステのまとめサイトの一つの記事がイスラムにハッキングされてて草 pic.twitter.com/9pglLnIjYN

■一連のWEBサイト改ざんは「WordPress」の脆弱性によるもの？

Flickr Wordpress 2.1 by Ian D CCライセンス:表示

出典IPA、WordPressの脆弱性対策で最新版へのアップデートを呼びかけ - CNET Japan

独立行政法人情報処理推進機構（IPA）は2月6日、WordPressの脆弱性対策について発表した

出典【セキュリティニュース】早急に「WordPress 4.7.2」へ更新を - 攻撃容易、改ざん被害も（1ページ目 / 全1ページ）：Security NEXT

注意喚起が行われている脆弱性は、コンテンツマネジメントシステム（CMS）である「WordPress 4.7」にてデフォルトで有効化された「REST API」の処理に関する脆弱性

出典WordPressのREST API脆弱性、国内サイトでもコンテンツ改ざん事例が発生、IPAとJPCERT/CCが注意喚起 -INTERNET Watch

脆弱性を悪用すると、本来必要な認証をせずに、ウェブサイトのコンテンツの投稿や編集、削除といった改ざんが可能となる

Flickr WordPress Logo by Phil Oakley CCライセンス:表示 - 継承

■既に対策済みの最新バージョンが公開されている

出典IPA、WordPressの脆弱性対策で最新版へのアップデートを呼びかけ（CNET Japan） - Yahoo!ニュース

開発者であるWordPress.orgは、1月26日に修正対策済みのバージョン「4.7.2」を公開

出典WordPress、更新版で深刻な脆弱性を修正　安全確保のため情報公開を先送り - エキサイトニュース

まだ古いバージョンを使っている場合は直ちに4.7.2に更新するよう呼び掛けている