bashの脆弱性突く攻撃続く、SMTPボットネットも出現

LinuxなどUNIX系OSで使われているシェルの「bash」に環境変数の処理などに関する重大な脆弱性が発覚した問題（通称ShellShock）で、SMTP経由でこの脆弱性を悪用しようとする動きが浮上しているという。米セキュリティ機関のSANS Internet Storm Centerなどが伝えた。 bashの重大な脆弱性は9月24日から相次いで発覚した。悪用された場合、リモートの攻撃者にシェルコマンドを実行されてサーバが乗っ取られたり、マルウェアに感染したりする恐れがある。特に外部からの通信を処理するサービスは攻撃を受ける可能性が高いとされていた。 SMTPゲートウェイを標的とする攻撃は、最近になって複数の大手Webホスティングプロバイダーなどから報告された。SANSや米セキュリティ企業のBinary Defense Systems（BDS）によると、bashの脆弱性を突いてperlス

[itochan]

「SMTPボットネット」ってなんだろう？

[shioki]

“bashの脆弱性を突いてperlスクリプトを使ったボットネットに加担させ、IRC経由でサービス妨害（DDoS）などのコマンドを受信できる状態にしてしまうという”