[B! Gumblar] n2sのブックマーク

PC

厳選Linux フリーソフト100 Linuxのゲームでプログラミングセンスを磨く、ファイル操作も楽々 2024.02.29

n2s 2010/03/04

Gumblar

リンク

北海道大学のWebサイトが改ざん被害 | Security.GS Magazine

2010年3月1日に，北海道大学の管理するWebサイト（http://cps-h3.ep.sci.hokudai.ac.jp/）が改ざんされた。改ざん内容はインデックスページの改ざんのみで，そのほかのデータ削除やウィルス感染，情報漏洩などはなかった模様。すでにサーバーの停止が行われ，改ざんされたサイトのサーバーへはアクセスできなくなっている。今回のクラックについては，Gumblarなどのウィルスによるものではなく，クラッカーの手動による意図的な攻撃と思われる。 Gumblar対策も重要だが，根本的なサーバーのOS・パッケージアップデートやサイトに使用しているプログラムのアップデートを見直して欲しい。

n2s 2010/03/02

「Gumblar対策も重要だが，根本的なサーバーのOS・パッケージアップデートやサイトに使用しているプログラムのアップデートを見直して欲しい」

Gumblar

リンク

エフセキュアブログ : ガンブラー対策「.htaccess」にも注意！

ガンブラー対策「.htaccess」にも注意！ 2010年03月01日13:00 ツイート hiroki_iwai オフィシャルコメント by：岩井博樹お隣の１１９チームのSEKI隊員の呟きによると、、、新型ガンブラーに攻撃されたサイトを複数確認したようです。具体的には、FTPのアカウント情報を盗用され、「.htaccess」ファイルをアップロードされます。どうやら、JavaScript以外でのリダイレクトの方法に切り替えてきている模様。（現在、詳細確認中・・・）ウェブサイト管理者様は、ウェブコンテンツ以外にサーバー等の設定ファイルの確認もしておいた方が良さそうです。アップロードされた .htaccess の内容 ----- # HostRule RewriteEngine On RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR

n2s 2010/03/01

リンク

エフセキュアブログ : 間違いだらけのGumblar対策

間違いだらけのGumblar対策 2010年01月12日11:50 ツイート daiki_fukumori オフィシャルコメント by：福森大喜 Gumblarが大流行し、大手メディアでも取り上げられるようになりましたが、情報が錯綜しているようです。そこで、実際に検体を解析しましたので、よくある間違いをQ&A形式にてお伝えします。 Q.　OSだけでなくすべてのソフトウェアを最新版にアップデートしておけば大丈夫ですか？ A.　違います。最新版でも攻撃を受ける可能性があります。未パッチのAdobe Reader/Acrobatの脆弱性を攻撃するものも出回りましたので、対策としてはAdobe Reader/AcrobatのJavaScriptを無効にする必要があります。修正版ソフトウェアは2010年1月12日(日本時間だと13日)に出る予定です。ただし、今後も同種の脆弱性が発見され、修正版

n2s 2010/02/10

そこまで「GENOウイルス」という名称に執着する理由がわかりません＞id:pwiser / ぶくまを「GENO」で検索して納得。 / GENOGENO言っても本質からかけ離れていくだけだよ。いい加減目を覚ましな。

Gumblar

リンク

Gumblar(ガンブラー)にガブられないためにウェブ制作者が取るべき鉄則

Gumblar(ガンブラー)にガブられないために取るべき鉄則間違いだらけのガンブラー対策 2009年末から2010年にかけて大手企業のWebサイトがGumblar(ガンブラー)の標的となり、改ざんされる事件が相次いでいる。(以下、8080と呼ばれるGumblarの亜種も含め、同じ攻撃パターンを持つマルウェアを便宜上Gumblarと呼ぶことにする) ガンブラーがこれほどまでに蔓延してしまった理由として、多くの大手企業のウェブサイトが改ざんされたことにある。ユーザがガンブラーに感染したサイトを閲覧すると、悪意のあるWebサイトにリダイレクトされ、PCにウイルスがダウンロードされてしまう。マルウェアに感染するとFTPアカウントが盗まれ、管理するウェブサイトにガンブラーが仕込まれ、さらにそのサイトの訪問者を感染させてしまうことになる。そのため、ウェブサイト運営者は最新の注意を払って運営する必要

n2s 2010/02/07

Gumblar

リンク

Gumblar対策には「アクセスコントロール強化を」－＠IT

2010/01/07 トレンドマイクロは1月7日、不正プログラムの傾向と対策をテーマとした報道向けセミナーを開催した。同社Threat Monitoring Center課長の飯田朝洋氏は、不正プログラムにおいてUSBメモリなどを悪用する手段が「常套（とう）化」していること、正規のサイトを改ざんして感染を試みる「Gumblar」ウイルスが増加していることなどに注意を呼び掛けた。同社に寄せられた不正プログラム感染被害の報告数は、前年の5万6880件から20％以上減少し、4万5310件にとどまった。 USBメモリを媒介とするウイルスは、2008年に続き猛威を振るっている。その代表である「OTORUN（オートラン）」は、前年同様ワースト1位となり、報告数も3617件に登った。「企業はゲートウェイやエンドポイントなど、何重にもアンチウイルスの対策を導入しているが、USBメモリを悪用するウイルスは