Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「gredセキュリティサービス」に「クロスドメインスクリプト」検知機能 - 「Darkleech」対策に活用可能

セキュアブレインは、ウェブ改ざん検知サービス「gredセキュリティサービス」が、Apacheの不正モジュールを用いる改ざん攻撃に対応し、検知が可能になったと発表した。

問題とされる攻撃は、ウェブページやデータベースなど、コンテンツそのものを改ざんするのではなく、ウェブサーバ「Apache」の不正モジュール「Darkleech」をインストールすることにより、不正サイトへ転送する手口。

3月以降、国内で大規模な被害が確認されている。一部は、サーバ管理ソフトである「Parallels Plesk Panel」の旧版に存在する脆弱性などが悪用され、インストールされたと見られている。

今回の機能強化により、ウェブ管理者があらかじめ正常な「クロスドメインスクリプト」を登録しておくことで、それ以外の転送行為について「意図しないクロスドメインスクリプト」として検知できるようになった。

また同社では、ウェブサイトの安全性をチェックできるウェブサービス「gred」を公開している。

ウェブサイトの転送行為を、ウェブサイト管理者が設定したものか、改ざんによるものか判断できないため、同サービスでは転送行為に対する安全性評価を行っていないが、ドライブバイダウンロードなど転送先の危険な行為について確認できる。

(Security NEXT - 2013/04/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Apache Struts 2」の「RESTプラグイン」に脆弱性 - DoS攻撃受けるおそれ
LINE、バグ報奨金プログラムに「寄付オプション」 - 報奨金と同額を上乗せ
「Apache Tomcat」脆弱性の探索行為、10月10日ごろより発生
脆弱性解消した「Apache Tomcat 8.0.47」「同7.0.82」がリリース
「Apache Tomcat」にアップデート、ゼロデイ脆弱性へ対応 - 一部は準備中
Apacheにメモリ漏洩の脆弱性「Optionsbleed」 - 「Heartbleed」直後に判明するも修正されず
目立つ「HeartBleed」関連インシデント - ラック報告
「Apache Tomcat」にゼロデイ脆弱性 - 緩和策の実施を
「Apache Tomcat」に複数の脆弱性 - アップデートがリリース
「Struts 2」に対する脆弱性攻撃が発生 - 3月の攻撃と類似点も