Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブ掲示板を攻撃するワーム「Santy」が感染拡大 - ソフォスが注意を喚起

ソフォスは、BBSソフトウェア「phpBB」にある脆弱性を悪用して、ウェブ上の掲示板を攻撃するワーム「Perl/Santy-A」の感染が拡大しているとして、注意を呼びかけている。

同ワームは、ウェブ上で討論フォーラムおよび掲示板を提供するために使われるソフトウェアphpBBにある脆弱性を悪用し、Google検索エンジンを使用して見つけた脆弱なphpBB掲示板を攻撃する。サーバに感染すると、ファイルを上書きして掲示板を読めなくしてしまう。

同ワームは、ウェブサーバにのみ感染し、掲示版にアクセスするユーザーには感染しない。同社では、phpBBソフトウェアを実行するウェブ管理者は、できるだけ早く最新版にアップデートするよう呼びかけている。

(Security NEXT - 2004/12/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

世界で68%の企業がサイバー攻撃被害を経験 - 日本は24%
ネットサービス事業者による個人情報収集に76%が「懸念」 - 公取委調査
「Drupal」がアップデート - 依存ソフトの更新受け
2018年はフィッシング攻撃が36%増 - HTTPSで安全演出も
「jQuery 3.4.0」がリリース - 脆弱性の修正も
「コード決済」のクレカ不正利用防止対策でガイドライン
「サイバー・フィジカル・セキュリティ対策フレームワーク」策定 - 経産省
ウェブアプリケーションフレームワーク「Symfony」に複数の脆弱性
業務支援ツール「Confluence」にあらたな脆弱性 - 既知脆弱性の悪用被害も
Avast、プライバシー保護ブラウザに新版