「Firefox」＋「NoScript」では防げない新型「Gumblar攻撃」が発生

今回の攻撃では、「JavaScript」を利用したクライアント側の転送ではなく、「.htaccess」において「mod_rewrite」や「ErrorDocument」を利用し、サーバ側でリダイレクトさせるため、「JavaScript」の利用を停止している場合でも、不正サイトへ誘導されるのが大きな特徴となっている。

不正な「JavaScript」の実行を制限するため、「Firefox」とアドオンの「NoScript」を用いるケースがあるが、こうした対策では今回の攻撃を防げない可能性があると同氏は指摘する。

インターネット利用者における対策としては、リダイレクトされた際に警告を出すツールやセキュリティ対策ソフトの最新版の利用、脆弱性の解消が重要と説明、またウェブ管理者は、コンテンツだけでなく、「.htaccess」についても確認するよう呼びかけている。