「Web感染型マルウェア対策コミュニティ」が発足 - 一般企業企業の参加も歓迎

特徴的なのは、セキュリティベンダーだけでなく、ミクシィやニフティといった実際に対策を実行する「ユーザー」が賛助会員として参加している点。今後も規模にかかわらず幅広く会員を募っていきたいとしている。参加費は無料。

設立説明会では、インフォセックの有松龍彦氏が登壇し、ウェブ感染型ウイルスに関して解説。2001年に広がった「Nimda」やSQLインジェクションで拡大した「Asprox」など、ウェブ感染型マルウェアの流れを紹介した。

さらに2009年より拡大する「Gumblar」について、従来は脆弱性を利用して侵入していたものが、正規のアカウントを盗むことにより侵入するもので、従来と攻撃手法が変化してきたと指摘している。

くわえてサイト管理者、コンテンツ作成者、サイト訪問者に対策が必要になっていることや、OSやブラウザだけでなく、サードパーティのアプリケーションにおける脆弱性が悪用されている点、正規サイトが感染源になるなど、対策が非常に困難となっていると背景を説明した。

左から有松氏、鵜飼氏、真鍋氏

（Security NEXT - 2010/03/02 ） ツイート

PR

関連記事

2026年1月開催の「JSAC2026」、参加登録がスタート
先週注目された記事（2025年11月23日〜2025年11月29日）
先週注目された記事（2025年11月16日〜2025年11月22日）
先週注目された記事（2025年11月9日〜2025年11月15日）
先週注目された記事（2025年11月2日〜2025年11月8日）
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
先週注目された記事（2025年10月26日〜2025年11月1日）
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC