文:Martin LaMonica(CNET News.com)
翻訳校正:編集部
2008/03/17 12:00
セキュリティベンダーTrend Microのサイトが先週に入って攻撃を受けた、とInfoWorldが報じている。この攻撃は、多数の他サイトへも広がっているという。
同報道によれば、悪意あるコードが、ウェブサイトを訪問したユーザーのPCにパスワードを盗むソフトウェアを埋め込もうとするという。
Trend Microは米国時間3月12日に攻撃を発見し、サイトを閉鎖するよう処置した。悪用されたウェブページは約2万ページで、Microsoftのウェブ開発ソフトウェア「Active Server Pages」を使って書かれていた。Trend Microは次のように述べている。
(類似の)攻撃が1週間以上前から始まっていたと思われ、約20万ウェブページが悪用されているのが発見された。これらの大半はphpBBを稼働してた。これは、大部分がアクティブサーバページ(.ASP)であった(12日の)攻撃と異なる部分だ。ASP攻撃は、ペイロードと手法という点でphpBB攻撃とかなり異なる。ASP攻撃では、様々な手段が使われる。一方、phpBB攻撃は、主にソーシャルエンジニアリングに依存する。過去に起きたphpBBの大規模攻撃としては、2004年のPerl/Santy.wormがある。
また、Trend Microはビデオを公開し、エンドユーザー側から攻撃がどのように見えるかを示した。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
アナリストが語る、サイトのユーザーエクスペリエンスを向上させる10個のカギ
S・ジョブズ氏の健康問題--アップルは詳細を公表すべきか
アップルが進める「製品の移行」--CFOの発言をめぐる憶測
「ニコニコ動画を日本のインフラにする」--夏野氏がニコニコ動画に参画した理由
ゲームソフト会社から見たiPhoneの魅力--「ここまで整ったプラットフォームは世界初」
データマイニングを取り巻くツールに自動化の流れ
ゲーム市場の台風の目と期待されるカプコン
オリンパス、第1四半期決算好調観測--円安も追い風に
DELLが掲げる「新・仮想化アセスメントサービス」
原宿で野宿を含む15時間 - iPhone行列完全ドキュメント
「失われた10年」からの回復は、どういう課題を残したか?
iPhone OS 2.1とモバイルビジネス2.1
定性的大キライ。(3)
Joomla CMSをカスタマイズするには・・・テンプレートが第一優先
最適なマウスの移動速度は?
パブリックコメントは国民に知られていなかった( 2 )
Google ツールバーの PageRank、数日以内に更新予定
Google Lively試してみました(クリボウの部屋へ行く)。
iPhoneの影で馬鹿売れしているみたい
フォトレポート:分解、アップル「iPhone 3G」
ちょっと変わった「iPhone」向けアプリケーション10種
契約してわかった、iPhoneのさまざまな注意事項
フォトレポート:米陸軍が表彰した2007年の技術
30日間、完全無防備でインターネットを利用したらどうなる?--マカフィーが実験
フォトレポート:ゲーム見本市「E3 2008」--MS、任天堂、ソニーなど主要プレスカンファレンス
[レビュー]高い信頼性を普通に使う地球に優しい電源ユニット--Antec EarthWattsシリーズ EA-650
オンリーワンの個性を極めた超薄型テレビ--日立 Wooo UTシリーズ
[レビュー]“この手があったか”と思わせるパワーユーザーも納得のPCオンデマンド--「VALUESTAR G タイプR Luiモデル」+「Lui RN」詳細レビュー
今週の新製品総チェック:ドコモ、au夏モデルが続々店頭へ、ビデオカメラは新機種ラッシュ
[レビュー]テレビを持ち歩ける最強ツール--ソニー、Blu-rayレコーダー「BDZ-A70」
[レビュー]ネットワーク対応の高機能デジタルフォトフレーム--ソニー「Canvas Online CP1」
15時間の行列で手に入れたiPhone 3Gファーストインプレッション--ソフトバンクモバイル「iPhone 3G」
北京を見逃すな!--2008年夏、今買うべき「薄型テレビ」
[レビュー]通勤鞄に忍ばせたい軽さと装着感--マクセルのノイキャンヘッドホン「HP-NC15」メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。