第34回 2017年5月～WordPressの脆弱性、ランサムウェアWannaCry騒動とその後 | gihyo.jp
インフラセキュリティの処方箋 第34回2017年5月～WordPressの脆弱性、ランサムウェアWannaCry騒動とその後 今月は、いろいろと人騒がせなWordPress脆弱性と、世界を大混乱に陥れたランサムウェアWannaCryについて取り上げます。 リモートコード実行可能なWordPress脆弱性～ただしPoCは不完全 WordPressの脆弱性、というと「またか」と思われそうですが、今回の脆弱性は、2016年12月に発見されたPHPMailerの脆弱性が、WordPressに残っていたために発生したものです。脆弱性のあるPHPMailerのコードがWordPressに含まれており、さらに不幸なことに、その脆弱性を外部からトリガ可能であったというのが、5月上旬に公開された「WordPressのリモートコード実行」の脆弱性です。 脆弱性の説明は、以下のサイトに説明があります。 Word
Avast、14種に対応したランサムウェア復号ツールを無償で提供開始
セキュリティソフトベンダーのAvastは2月13日、全14種のランサムウェアに対応した復号ツールを無償提供することを発表した。復号ツールは以前から提供しているもので、今回新たに3種のランサムウェアに対応した。 （ランサムウェア：PC内のファイルを暗号化し、金銭を払わないと復号キーを渡さない、情報を流出させるなど感染者を脅迫するマルウェア） 今回対応したランサムウェアは「HiddenTear」「Jigsaw」「Stampado/PhiladelphiaCrySiS」の3種。この3種は直近数カ月間で攻撃が活発化し被害が拡大している上、暗号化キーと内部アルゴリズムが大きく変わっているという。 HiddenTearの特徴 HiddenTearによって暗号化されたファイルの拡張子は次のようなもの。 .locked、.34xxx、.bloccato、.BUGSECCCC、.Hollycrypt、.lo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://helpcenter.trendmicro.com/ja-jp/kb-solution/?solutionid=1114210
