東京外国語大学アジア・アフリカ言語文化研究所のWebサイトが改ざん

セキュリティニュース

投稿日時: 更新日時:

東京外国語大学アジア・アフリカ言語文化研究所のWebサイトが改ざん

2025年9月19日、東京外国語大学アジア・アフリカ言語文化研究所（以下、AA研）が運営するウェブサーバ（ドメイン：aa-ken.jp）で8月に改ざんが確認され、アクセス時にオンラインカジノへ誘導される不適切なページが表示された事を発表しました。

影響範囲

・aa-ken.jp（AA研が独自管理するウェブサーバ）

・irc.aa.tufs.ac.jp、coe.aa.tufs.ac.jp（aa-ken.jp上でコンテンツ管理するサイト）

原因

CMSの脆弱性を利用した不正アクセスが確認されました。サーバOS／ミドルウェア／公開コンテンツにウイルスは検出されず、当該サーバに保存された公開可能情報のみが対象です（個人情報は含まず）。

関連記事

Insecamとは？概要を解説Insecamとは 世界のWEBカメラ/監視カメラを閲覧できるサイト LockBit(ロックビット)とはサイバー攻撃集団 ロックビット(LockBit)とは？ 安洵信息技术有限公司（I-SOON）が中国政府向けにRATやサイバー攻撃ツールを提供し、「世論工作システム」として日本の新聞にも取り上げげられました。I-SOON 中国政府へサイバー攻撃 ツールを提供していた企業から内部リーク Hugging FaceでAIのバックドア 付き 機械学習モデルを確認 ChatGPTやGeminiなどの文章生成AIで拡散するマルウェア Morris II を研究者が発表 AIや生成AIの悪用事例やサイバー攻撃の事例を紹介AIや生成AIの悪用事例や事件を解説 富士通で個人情報漏洩の恐れ　マルウェア感染も富士通で個人情報漏洩の恐れ　マルウェア感染も 不正アクセスで「よどいこ！」から個人情報流出の可能性不正アクセスで「よどいこ！」から個人情報流出の可能性 モバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 子会社化後に「NauNau」の個人情報漏洩疑惑が起因かモバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 背景に「NauNau」のセキュリティ管理問題か？