Gumblarがあぶり出す 「空虚なセキュリティ対策」
皆さんこんにちは、川口です。先日、私はインターネット協会主催の「現在の日本のセキュリティ～ブラックハットジャパンその後～」にて、有名なセキュリティ会社社長3人に囲まれ、パネリストとしてお話をさせていただきました。議題は「セキュリティ屋の使命」「PtoP」「人材」「Gumblar」です。このコラムの読者の方が何人も参加していたり、2年前のBlack Hat Japanでお会いした方に再会したり、貴重な経験をすることができました。 ブラックハットジャパン、その後 2008年、Black Hat Japanでお話しさせていただいたころと比べて、セキュリティインシデントの傾向は大きく変化しています。ちょうどあのころはSQLインジェクションが増加し続けている中、新しい攻撃手法が次々と登場した時期でした。特に2008年12月にSQLインジェクション攻撃が急増したときは、このまま攻撃が増加し続ければ、わ
猛威を振るっている「Gumbler （ガンブラー）」対策 - Snufkinski Memo
年始早々からテレビのニュースや新聞等で「Gumbler (ガンブラー)」ウィルスの報道が相次いでいますね。 大手企業などのホームページが改竄され（国内だけで少なくとも３５００サイトが感染、被害拡大中）、閲覧しただけでウィルスに感染するという厄介なヤツです。 JPCERTからは2010-01-07 19時過ぎに下記の内容がメール配信されました。 Web サイト改ざん及びいわゆる Gumblar ウイルス感染拡大に関する注意喚起 抜粋しますと、 ウィルスを仕込まれたホームページを閲覧したユーザが、以下のソフトウェアの脆弱性をつかれてウィルスに感染するようで、対応したアップデートが必要となるようです。 ・Adobe Flash Player ・Adobe Acrobat ・Adobe Reader ・Java(JRE) ・Microsoft 製品 また2009-12-24には先見の明なのか上記に
企業サイトを次々と改竄しているのはガンブラーではない? - シマンテック | エンタープライズ | マイコミジャーナル
シマンテックは1月12日、報道関係者に対し、企業のWebサイトを改竄しているのは「ガンブラー」という攻撃だとするここ数日の報道について、昨年5月に騒がれた「ガンブラー」との関係性は低いとする見解を明らかにした。 一般的に「ガンブラー」と呼ばれているものは、「ドライブバイダウンロード」という攻撃者が用意したWebサイトにユーザーを自動的に誘導し、悪質なマルウェアをダウンロードさせる攻撃 手法で、転送されるURLが「gumblar.cn」というサイトであったところから付いた名称である。 ドライブバイダウンロードの仕組み これに対し、昨年12月から行われている攻撃は、攻撃の転送先が異なるという。 同社のブログによると、昨年12月から発生しているWebサイトの改竄では、攻撃に用いられているJavaScriptに新たなバージョンが見つかったという。。以前、「/＊GNU GPL＊/」で始まるスクリプト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
サービス終了のお知らせ
PC
シマンテック、「Gumblar」攻撃の新しいスクリプトを注意喚起 
