【セキュリティ ニュース】ウェブ経由のマルウェア、「WordPress」改ざんサイトから多数検知（1ページ目 / 全1ページ）：Security NEXT

インターネットイニシアティブ（IIJ）は、5月にウェブやメール経由で観測したマルウェアの状況を明らかにした。ウェブ経由のマルウェアは、「WordPress」の改ざんサイトより多数見つかっているという。 同社がマネージドセキュリティサービスにおいて、ウェブやメール向けサービスで検出したマルウェアの状況を取りまとめたもの。 5月に検出したウェブ経由のマルウェアは、「Trojan.JS.Agent」が最多で58.5％にのぼる。これらはコンテンツマネジメントシステム（CMS）である「WordPress」の脆弱性が悪用されて埋め込まれた「JavaScript」が多くを占めるという。 「Trojan.JS.Agent」では、外部の「JavaScript」を読み込むが、検知を逃れるためにリダイレクトを繰り返し、最終的には偽のセキュリティアラートを表示するケースが多く、リンク先から偽セキュリティ対策ソフト

[csal8040]

インターネットイニシアティブ（IIJ）は、5月にウェブやメール経由で観測したマルウェアの状況を明らかにした。ウェブ経由のマルウェアは、「WordPress」の改ざんサイトより多数見つかっているという。