「Gumblar」防護が不十分な企業システムは3割 - NRIレポート

「危険」サイトに発見された問題の割合を見ると、「クロスサイト・スクリプティング」が55％でもっとも多かった。このほか、「なりすまし」と「SQLインジェクション」がいずれも17％、「権限昇格」12％と、前年度から大きな変化はなかった。

企業システムにおけるウェブ感染型マルウェアの2010年1月から3月の検知状況を見ると、「Trojan.JS.Redirector」や「Trojan.JS.Iframe」「Ttojan-Clicker.JS」など、不正サイトへの誘導を目的としたマルウェアが上位を占めている。このように、2009年に発生した「Gumblar」型攻撃が依然として主流となっている。

企業のサイト改ざんに対する対策状況を見ると、31％が何らかのリモートログインサービスを公開し、IDとパスワード以外のアクセス制御を行っていなかった。システムにより具体的な影響は異なるものの、「Gumblar」などへの感染により改ざんといった被害に遭う可能性があるサイトが3割以上に上っている。