Opera社内から証明書流出、ユーザーのマシンにマルウェアが侵入か - ITmedia エンタープライズ(情報元のブックマーク数)

昨日のセキュメモのやつの記事出ましたね。

ノルウェーOpera Softwareは6月26日、同社の社内ネットワークインフラが標的型攻撃を受けてコード署名証明書が盗まれ、Operaブラウザのユーザーにマルウェアが配布された可能性があると明らかにした。
Operaのブログによると、社内ネットワークインフラに対する標的型攻撃は6月19日に発覚して対処した。当局と協力して攻撃の出所などを調べているが、現時点でユーザー情報が流出した形跡はないとしている。
しかしこの攻撃で、期限切れのOperaコード署名証明書が盗まれ、マルウェアへの署名に使われたことが判明した。Opera Software製のソフトウェアやOperaブラウザのように見せかけて、マルウェアが配布された恐れがあるという。

Opera社内から証明書流出、ユーザーのマシンにマルウェアが侵入か - ITmedia エンタープライズ

screenshot