ウェブの改ざんにより感染するトロイの木馬に注意 - 大手ソフト会社も被害に

ウェブサイトを閲覧しただけで感染する新種のトロイの木馬を発見したとしてウェブルート・ソフトウェアでは注意を喚起している。

新種のトロイの木馬は、悪意のあるJavaスクリプトを利用したもの。同社では数十件のホームページ改ざん被害を確認しており、有名なソフトウェアベンダーなども被害に遭っているという。同スクリプトでは、ドメイン「smeisp.cn」へ誘導するという。

同社では、ウェブブラウザを最新バージョンへアップデートするほか、問題サイトへのアクセスを遮断するなど対策するよう注意を促している。

（Security NEXT - 2007/03/15 ） ツイート

PR

関連記事

都立高で生徒情報含むファイルを紛失 - 生徒間に画像が拡散し判明
電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞
がん検診受診予定者の個人情報をメール誤送信 - 浦河町
検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike
米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
2Qはインシデントが約8.5％増 - フィッシングが増加
アカウント管理システムに侵害の痕跡、個人情報が流出 - 伊藤忠丸紅鉄鋼子会社
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正