9月は脆弱性を狙うウイルスが多発--日本語スパムの悪質化も進行中
G Data Softwareは10月15日、9月に同社製品で検出されたウイルスのデータを、同社内のウイルスラボが解析した結果を発表した。これによると、脆弱性を狙うウイルスが多発しているという。 9月に多発したウイルスは、1位がPDFの脆弱性を狙った「JS:Pdfka-OE」。4位の「JS:Downloader-AEH」、5位の「JS:Downloader-ADW」、9位の「JS:Downloader-AAB」がJavaScriptの脆弱性を狙ったものであった。特に、JavaScriptの脆弱性を狙って攻撃するトロイの木馬型ダウンローダは引き続き、亜種が数多く作られている。ダウンローダ自体は攻撃機能を持っていないが、リモートで勝手に攻撃者サイトからマルウェアをダウンロードするため、実行される攻撃がランダムとなり、対策が困難になる。 2位は、Windowsのオートラン機能を悪用するUSBメモ
東京借景
このコンテンツを視聴するには Flash が必要です。 このコンテンツを視聴するには、JavaScript が有効になっていることと、最新バージョンの Adobe Flash Player を利用していることが必要です。
TwitterにXSS攻撃--ソフォス報告
セキュリティ会社Sophosは米国時間9月21日、Twitterのウェブインターフェースを悪用した、潜在的な危険性を持つ新たなハックに関するエントリを同社ブログに投稿した。影響を受けるのはTwitter.comのみで、サードパーティー製クライアントは影響を受けない。 このハックの仕組みは次のようになっている。ツイートのURL内にJavaScriptコード（onmouseover）を挿入することで、ユーザーがリンクの上にカーソルを移動させた場合にポップアップメッセージを表示させるようにする。 Sophosは、この攻撃を最初に起こした人々は今のところ「遊びでやっている」が、スパマーや悪意あるコードの提供者らに悪用される可能性もあるとしている。この問題は、先週公開された新しいTwitterのウェブインターフェースとともに、従来のインターフェースにも影響があると思われる。 「Mouseover」ハ
Mozilla Re-Mix: JavaScriptによって無効にされている右クリック禁止を解除できるFirefoxアドオン「RightToClick」
ウェブページにある文章をコピーしようとしたり画像をダウンロードしようとして右クリックすると、右クリックが禁止されている旨がダイアログで表示され、何もできないことがあります。 これはサイト管理者がJavaScriptによって意図的に禁止しているもので、内容の2次利用を防ぐなどのための処置であることが多いのですが、不正目的ではないその他の操作も妨げられることが多く、利用者にとっては不便に感じることもあると思います。 このようなサイトで不便な思いをしたことがある方は、Firefoxに「RightToClick」というアドオンをインストールすることにより、このような措置を回避することができるようになります。 「RightToClick」は、JavaScriptによって右クリックが禁止されているサイトで右クリック禁止措置を解除し、通常のサイトのようにテキストのコピーやその他の操作を可能にしてくれると
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログ
