C
月内に
米陸軍のサブドメイン(oil.army.milおよびai2c.army.mil)が、404ハイジャック攻撃によって改ざんされました
📌 一言でいうと
米陸軍のサブドメイン(oil.army.milおよびai2c.army.mil)が、404ハイジャック攻撃によって改ざんされました。改ざん後のページには、クルディスタンの独立を支持するメッセージや、ドナルド・トランプ前大統領およびトム・バラック大使への侮辱的な内容が表示されていました。影響を受けたサイトには、陸軍のオープンイノベーションラボやAI統合センターのページが含まれています。
🔍該当判定
- 米軍(.army.mil)のウェブサイトやサービスを利用している
- 自社でサブドメインを運用しており、リンク切れ(404エラー)ページを放置している
- 外部のクラウドサービス等で、不要になったサブドメインの紐付けを解除せずに残している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
DNS設定およびサブドメインの管理状況を確認し、不要なDNSレコードの削除や、404エラーページのカスタマイズ設定が外部から操作可能になっていないか検証することを推奨します。