製品利用者向けダウンロードソフトでマルウェア感染のおそれ - バッファロー
バッファローが、同社製品利用者向けにソフトやドライバなどを配布しているダウンロードサーバにおいて、マルウェア汚染が発生していたことがわかった。
同社によると、外部へ委託していたダウンロードサーバの一部ファイルが、マルウェアに改ざんされていたもので、5月27日6時から13時にかけて同サーバより対象となるファイルをダウンロードし、実行すると感染するおそれがあった。
対象となるのは、いずれも実行ファイルとして提供されていたファイル。「エアナビゲータ Ver.12.72」「同Ver.10.40」「同Ver.10.30」「エアナビゲータライト Ver.13.30」「エアナビゲータ2ライト Ver.1.60」など含まれる。
さらに「子機インストールCD Ver.1.50」「DriveNavigator for HD-CBU2 Ver.1.00」「LinkStationシリーズ ファームウェア アップデーター Ver.1.68」「HP6キャッシュ コントロール ユーティリティ Ver.1.31」「BSBT4D09BK・BSBT4PT02SBK・BSMBB09DSシリーズ(マウス付属USBアダプター)ドライバー Ver.2.1.63.0」なども影響を受ける。
同社では、ファイルの提供を中止し、問題が発生したダウンロードサイトの緊急メンテナンスを実施している。また心当たりがある利用者に対して、最新の状態へアップデートしたセキュリティ対策ソフトを用いて、ウイルスに感染していないか確認するよう呼びかけている。
(Security NEXT - 2014/05/31 )
ツイート
関連リンク
PR
関連記事
巧妙化続くサポート詐欺、窓口相談は前年度の約1.6倍
委託先よりDBアカウント漏洩、医療従事者情報が流出 - サノフィ
モバイルアプリ解析ツール「MobSF」に脆弱性 - アップデートで修正
「Mirai」と異なるボット、国内ベンダーのルータに感染拡大か
「Microsoft COM」既知脆弱性に悪用報告 - 台湾狙う攻撃に使用
ランサム被害、侵入経路はVPNの脆弱性 - オイレス工業
RDP接続で侵入、サーバがランサム被害 - 巴商会
盆休みにパッチ公開日が直撃 - 夏季休暇に向けて十分な備えを
大規模障害の混乱に乗じる攻撃者 - 偽マニュアルや偽復旧ツール出回る
運営2サイトに不正アクセス、個人情報が流出 - シャープ