CNET is available in the following editions:

お使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。

企画特集

企画特集一覧

注目コンテンツ

本日の主要記事

注目のキーワード

ホワイトペーパー

asahi.com 速報ニュースサイト

PHPによる攻撃コードが出現--GIFファイルに隠される

文：Dawn Kawamoto（CNET News.com） 翻訳校正：編集部 2007/06/21 13:06

　セキュリティ研究者らは米国時間6月19日、PHPによって記述され、GIFファイルに埋め込まれた攻撃コードを大手の画像ホスティングサイトで発見した。SANS Internet Storm Centerへの投稿によると、この攻撃コードはファイルの先頭に正規の画像を配置することで監視の目をすり抜けたという。

　同社のセキュリティブログでは「これは、ネットワークセキュリティツールを迂回し、警報を鳴らしたり注意を引いたりすることなく攻撃コードを他者に引き渡す狡猾な方法だ」と説明されている。

　悪意のある攻撃者によってPHPで記述された攻撃スクリプトは画像ファイルに埋め込まれる。PHPは動的なウェブサイトを作成するプログラミング言語としてよく用いられている。

　SANS Instituteの最高調査責任者（Chief Research Officer）であるJohannes Ullrich氏は、この手の悪質なGIFファイルがいったんサーバにアップロードされると、遠隔地からシステム上でさらなる攻撃を展開することが可能になるため、大混乱が巻き起こる恐れがあると述べている。

　ユーザーがこういった画像を閲覧しようとダウンロードすると、サーバはユーザーに画像を引き渡す際にPHPコードを解析し、攻撃コードが実行されることになる。

　Ullrich氏によると、この手のテクニックは過去6カ月間でより頻繁に利用されるようになってきており、その対象は小規模な個人ウェブサイトから、最近では大手の画像ホスティングサイトにまで広がってきているという。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

関連タグ

トピック

 加熱する米著作権保護法案「SOPA」「PIPA」の賛否

 2012年のIT潮流を把握する--年末年始の特別記事を一気読み

 東京モーターショー2011の見どころ--エコやスマホ、ネット連携注目

関連ホワイトペーパー (ZDNet Japan)

デジタル製品主要記事

一覧
車でスマホを使いこなす

車でスマホを使いこなす
オシャレで使い勝手も便利な車載器など続々

最新モバイルガジェット

最新モバイルガジェット
時代を先取り。最新モデルが続々登場

家具の地震対策を

家具の地震対策を
備えて安心。落下、転倒防止グッズをご紹介

雛人形が大集合

雛人形が大集合
豪華七段飾りから人気のキャラ雛も続々登場

加湿器＆空気清浄機

加湿器＆空気清浄機
冬の乾燥対策やウィルス対策に効果的

最旬カジュアルスタイル

最旬カジュアルスタイル
キレイ目に着こなす。春先取りアイテム

特集 by 楽天市場

    インタレストマッチ - 広告の掲載について

    ZDNet Japan 注目記事ヘッドラインZDNet Japan

    ホーム

      ニュース

      3.11

        特集

          インタビュー

            オピニオン

            デジタル製品

            CNET_ID

            フィード

            サイトマップ

            朝日インタラクティブ

            個人情報保護方針
            利用規約
            訂正
            広告について
            朝日インタラクティブについて

            Copyright (c) 2012 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.