https://incidentlog.jp 国立大学法人山梨大学が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/yamanashi-univ-20260827 incident:yamanashi-univ-20260827 Thu, 27 Aug 2026 00:00:00 GMT 国立大学法人山梨大学総合情報戦略機構は2026年8月27日、大学が契約するレンタルサーバ上のWebサイトの改ざんを公表した。公表によれば、6月上旬にあるサイトで使用されていたJoomla拡張機能「JCE」の脆弱性が悪用され、外部から遠隔操作できるWebShellが設置された後、7月下旬にかけて同じレンタルサーバ上の他サイトへ侵害が広がった可能性が高いとしている。7月中旬以降、複数のCMS利用サイトで不正ユーザの作成、不審ファイルの設置、SEOスパムやSEOポイズニングなどの被害が確認された。侵害されたのは大学が契約する1台のレンタルサーバ上のサイトのみで、これらのサイトは個人情報や機微情報を扱っておらず、現時点で情報流出も確認されていないとした。対象サイトは公開を停止し、安全性の確認と復旧作業を進め、安全性が確認できたサイトから順次公開を再開している。対象Webサイトの公開状況は同機構の一覧ページで案内している。