apache.org incident report for 8282009 - Apache Infrastructure Website
Posted on: 2009-09-02 08:56:09+00:00 Last week we posted about the security breach that caused us to temporarily suspend some services. All services have now been restored. We have analyzed the events that led to the breach, and continued to work on improving the security of our systems. NOTE: At no time were any Apache Software Foundation code repositories, downloads, or users put at risk by thi
アンダーグラウンドの臭いがする「Nine-ball」，アジアに忍び寄る危機
JSRedir-R（通称，GENOウイルスやGumblar）の模倣犯が増加している。FTPアカウントの盗用によるWebコンテンツ改ざんにより，そのWebサイトを閲覧したユーザーのパソコンにウイルスを埋め込む手口である。代表的なものの一つに，4万サイト以上を改ざんしたとされる「Nine-ball」がある。Nine-ballの特徴は，JSRedir-Rの感染メカニズムに過去に流行したサイバー攻撃手法の仕組みを取り込んだことだ。どうやら，攻撃手法がパターン化され，アンダーグラウンド・ビジネスに悪用されつつあるようだ。 今回注目したいのは，改ざんされたWebコンテンツからリダイレクトされる先のサーバーである。5月に話題になったJSRedir-Rが利用していたサーバーは，Adobe ReaderとFlash Playerに的を絞ったものだけだった。これらの攻撃コードは頻繁に微妙な変更を繰り返しており
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
