ウイルス・スパイウェア情報

---

トレンドマイクロは、脆弱性を攻撃し、ネットワークで感染を広げる「WORM_DOWNAD」の感染被害が広がっているとして注意を呼びかけている。

同ウイルスは、WindowsのServerサービスに含まれる脆弱性「MS08-067」に対し、ネットワーク経由で攻撃するワーム。同社によれば、国内では約1カ月前に見つかっており、収束傾向を見せてはいるものの、局地的に大規模な感染が発生しているという。

攻撃対象となる脆弱性は、マイクロソフトが10月24日に定例外のセキュリティプログラムで対応しているが、利用者の判断に任せていたり、検証が完了していないなど、多くの組織において何らかの理由でセキュリティ更新プログラムが適用されていなかったことがこうした被害拡大の原因と見られている。

セキュリティ更新プログラムへすぐに対応できない場合、ファイアウォールで対応している組織もあるが、同社では、モバイル接続など別のネットワーク経由でノートPCへワームが感染し、社内ネットワークへ侵入したケースを紹介し、あらためて更新プログラムの適用など対策を呼びかけている。

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/12/26更新）