IISを狙った大規模なSQLインジェクション攻撃発生中

あるAnonymous Coward 曰く、

やや旧聞となるが、IISを狙った大規模なSQLインジェクション攻撃が発生しているとのこと。すでに数万のサイトが攻撃されており、The Wall Street Journalなど有名サイトも攻撃を受けているそうだ。IISおよびASP.netを使用している管理者の皆様はご注意を。

攻撃されたサイトではhttp://robint.us/u.jsというスクリプトを読み込むコードが埋め込まれることが確認されているとのこと。また、SophosLabのブログでも報告されている。

日本での被害は10サイトくらい

[stat (28781)]

件のスクリプトを含む日本語のページをgoogleで検索したら、8920件ものページにヒット。
日本でも被害が拡大してるのかと思ったけど、サイト数では10カ所程度しかなく、
特に管理の甘い所だけが被害を受けてる感じ。

Re:

[Anonymous Coward]

×管理の甘い所
◯作りの甘い所

宇宙ステーションが狙われてる！

[Anonymous Coward]

と、思ったのはないしょです

宇宙人のしわざか！

[greentea (17971)]

SQLしゃべれる宇宙人ってやっぱ長門有希？

--
1を聞いて0を知れ!

Re:宇宙人のしわざか！

[nox_dot (11614)]

たしかに、スロー再生すると、SQLコマンド喋ってましたね

Re:

[Anonymous Coward]

スローにするまでも無く、原作小説中で普通にSQLもどきが書いてあったはず。

# でも、実世界がそんな粒度のDBにマップされるとか冷めるんで、呪文は読みたくなかった…

IISてRDBMだっけ？

[Anonymous Coward]

攻撃されてるのはIISの後ろに控えしSQL Serverじゃないの？

Re:

[Anonymous Coward]

記事を見るに、特定のCMSの穴を突かれているようですね。
まぁ、IISとしておいたほうが/.J住人の食いつきもよさそうなので、IISだということにしておきましょう。

Re:

[Anonymous Coward]

分らないなら取り上げなければいいのにねー。

Re:

[Anonymous Coward]

何だっていいんですよ。MS製品を貶めることができれば。

Re:

[Anonymous Coward]

SQLServerがいなくても、LINQを使えばSQLっぽく書けるっちゃ