| Tweet |
http://itpro.nikkeibp.co.jp/article/NEWS/20070411/267637/
セキュリティベンダーの米ウェブセンスは2007年4月9日（米国時間）、Windowsの新しいぜい弱性を悪用するWebサイトを2000以上確認したとして注意を呼びかけた。セキュリティ更新プログラム（修正プログラム）を適用していないWindowsパソコンでは、それらのサイトにアクセスするだけで悪質なプログラムを勝手にインストールされる。
これらのサイトが悪用するぜい弱性は、4月4日に修正プログラムが公開された「GDI の脆弱性により、リモートでコードが実行される (925902) (MS07-017)」（関連記事）。細工が施されたWebサイトにアクセスするだけで任意のプログラムを実行される危険なぜい弱性である。実際、3月末の時点で、このぜい弱性を悪用する攻撃が確認されている（関連記事）。
ウェブセンスによれば、4月9日時点で、このぜい弱性を悪用する仕掛けが施されたWebサイトを2000以上確認したという。これらの中には、攻撃者に不正侵入されて、ぜい弱性を突く仕掛けを勝手に施されたサイトもある。
同社によれば、このようなWebサイトは2種類に分けられるという。一つは、「リネージュ」のようなネットゲームのパスワードを盗むプログラムを仕掛けるサイト。もう一つは、オンラインバンクのパスワードを盗むためにキーロガー（ユーザーのキー入力情報を盗むプログラム）などを仕掛けるサイトである。前者はアジアを中心に存在し、後者は米国を中心に存在するとしている。
投稿コメント全ログ コメント即時配信 スレ建て依頼 削除コメント確認方法
題名には必ず「阿修羅さんへ」と記述してください。
掲示板,ＭＬを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。