ウェブの改ざんにより感染するトロイの木馬に注意 - 大手ソフト会社も被害に

ウェブサイトを閲覧しただけで感染する新種のトロイの木馬を発見したとしてウェブルート・ソフトウェアでは注意を喚起している。

新種のトロイの木馬は、悪意のあるJavaスクリプトを利用したもの。同社では数十件のホームページ改ざん被害を確認しており、有名なソフトウェアベンダーなども被害に遭っているという。同スクリプトでは、ドメイン「smeisp.cn」へ誘導するという。

同社では、ウェブブラウザを最新バージョンへアップデートするほか、問題サイトへのアクセスを遮断するなど対策するよう注意を促している。

（Security NEXT - 2007/03/15 ） ツイート

PR

関連記事

研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール