infoshareのブックマーク / 2007年6月13日

YouTube動画ファイルを装ったトロイの木馬が出現

YouTubeの動画を装ったファイルが出回っており、これをダウンロードするとコンピュータを危険にさらす恐れがあると、Trend Microが警告している。問題のファイルは、実行された場合、ハイテクが滅んだ後の社会を描いたウェブテレビシリーズ「Afterworld」の1エピソードを掲載したYouTubeのページを表示し、その背後で別のサーバに接続してトロイの木馬をダウンロードする。ウェブセキュリティ企業のWebsenseもこのトロイの木馬を追跡調査し、もともとはかつてのソビエト連邦に割り当てられ、現在でも利用されている「.su」ドメインが出所であることを突き止めている。ネット上のメディアファイルを利用して一般ユーザーのコンピュータに感染するマルウェアは、今回が初めてではない。2006年12月には、Appleの「QuickTime」が搭載したJavaScript機能の脆弱性を利用したワームが

infoshare 2007/06/13

ブラウザから見る分には大丈夫なんでしょうか？

リンク

ANA、システム障害の原因をほぼ特定

全日本空輸（ANA）が5月27日に起こしたシステムトラブルの原因究明がほぼ終わり、早ければ13日にも発表する。原因調査に約2週間もかかったのは、スイッチと「ホスト接続系システム」との因果関係を特定することに手間がかかったため。 ANAのシステム概要はこうである。羽田空港のカウンター端末から見て、（1）通信機器であるスイッチ、（2）スイッチからのデータを中継する「端末接続系システム」、（3）端末接続系システムとデータをやり取りする「ホスト接続系システム」、（4）国内線旅客の予約・発券から搭乗手続きまでを担う基幹システム「able-D」、といった順にシステムが並んでいる。今回のトラブルは、スイッチに障害が発生した後、ホスト接続系システムの処理性能が低下。それでable-Dでも正常に処理できなくなったという経緯だ。ホスト接続系システムはable-Dと同様、日本ユニシスが開発を担当している。ハー