「阿部寛のホームページ」が緊急メンテで閲覧不可に PHP脆弱性対策でXトレンド入りの珍事
2026/10/22 11:04:31
[quads id=1]
【簡単に説明すると】
・北朝鮮に偽Facebookが?
・phpDolphinというウェブアプリを元に作られたもの
・管理者名とパスワードがそのままでハッキングされ即閉鎖に

[quads id=2]
北朝鮮に設置されたサーバーにて運営されている「偽Facebook」がオープンしたと話題になっている。
北朝鮮専門ウェブサイト「ノールコリアテック」によると、北朝鮮が作ったと思われるこのSNSの名前は「スターコン(starcon.net.kp)という物。しかしインターフェイスなどはかなりFacebookに似ている。
利用者は登録後にプロフィールや写真を登録し、友だちを検索することができる。スターコンの名前の由来は北朝鮮のインターネットサービスプロバイダである「スター(星)」から取った名前。
これはphpDolphinというウェブアプリを元に作られたもの。そのphpDolphinそのものがFacebookに似ているため「偽Facebook」と言われてしまったようだ。
[quads id=5]
ただ問題はそれからで、phpDolphinで作られた偽Facebookサイト「スターコン」が開設されると、即座に不正侵入されてしまったのだ。phpDolphinの管理者アカウントがデフォルトのままで、それを指摘していたスコットランドの10代の研究者Andrew McKean。指摘だけでなく、実際にログインして広告の書き換えなども行ってしまった。
そのデフォルトの管理者名とパスワードが「admin」と「password」のままだったからずさんだ。
「スターコン」は現在閉鎖してしまった。
[quads id=3]
[quads id=2]
[quads id=4]
ゴゴ通をフォローする
2026/10/22 11:04:31
2026/10/22 08:04:25
2026/10/22 01:44:25
2026/10/19 02:04:28
2026/10/17 03:01:12
2026/10/16 02:01:16
2026/10/16 11:01:29
2026/10/14 08:08:35
2026/10/14 07:53:57
2026/10/12 06:33:27
2026/10/24 08:04:19
2026/10/23 18:04:26
2026/10/23 17:04:24
2026/10/23 16:04:37
2026/10/23 15:05:04
2026/10/23 14:04:24
2026/10/23 13:06:22
2026/10/23 12:04:16
2026/10/23 11:04:26
2026/10/23 08:34:13