マルウェア解æžã®ç¾å ´ã‹ã‚‰-03 Gumblar攻撃 |ä¸å®šæœŸã§ãŠé€ã‚Šã—ã¦ã„る本ブãƒã‚°ã®ã“ã®ã‚·ãƒªãƒ¼ã‚ºã€‚今回ã¯ã“ã‚Œã¾ã§ã¨å°‘ã—趣å‘を変ãˆã¦ã€ç‰¹å®šã®å˜ä½“ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã§ã¯ãªã「Gumblar攻撃ã€ã‚’å–り上ã’ã¾ã™ã€‚最近ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’利用ã—ãŸæ”»æ’ƒã¯è¤‡æ•°ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’利用ã™ã‚‹ã“ã¨ãŒå¤šã„ãŸã‚ã€ä¸€ã¤ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®å‹•ä½œã‚’詳細ã«è§£æžã—ã¦ã„ã‚‹ã ã‘ã§ã¯èµ·ãã¦ã„ã‚‹ã“ã¨ã®å…¨è²Œã‚’明らã‹ã«ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“。ãã®ãŸã‚解æžã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã«ã¯ã€å€‹ã€…ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’詳細ã«è§£æžã™ã‚‹ã€Œè™«ã®ç›®ã€ã ã‘ã§ãªãã€é–¢é€£ã™ã‚‹ã™ã¹ã¦ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’俯瞰ã—ã¦å…¨ä½“を見通ã™ã€Œé³¥ã®ç›®ã€ã‚‚å¿…è¦ã«ãªã‚Šã¾ã™ã€‚ãã“ã§ä»Šå›žã¯ã€è§£æžã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®é³¥ã®ç›®ã§ã€ŒGumblar攻撃ã€ã‚’眺ã‚ã¦æ„Ÿã˜ãŸã“ã¨ã‚’ãŠä¼ãˆã—ã¾ã™ã€‚ ■第1段階：Webページã®æ”¹ã–ã‚“ Gumblar攻撃ã¯ã€WebページãŒä½•ã‚‰ã‹ã®æ–¹æ³•ã§æ”¹ã–ã‚“ã•ã‚Œã‚‹ã¨ã“ã‚ã‹ã‚‰å§‹ã¾ã‚Šã¾ã™ã€‚ã“ã‚Œã¾ã§ã«ç¢ºèªã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã«ã‚ˆã‚Œã°ã€FTPã«ã‚ˆã£ã¦Webコンテンツã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ãŒè¡Œãªã‚ã‚Œã¦ã„るよã†
<<< JPCERT/CC Alert 2010-02-03 >>> FTP ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’ç›—ã‚€ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
Japan Vulnerability Notesï¼JVNJS/RSS Feed
ãƒã‚°ã‚¤ãƒ³ã—ã¦ãã ã•ã„：日経クãƒã‚¹ãƒ†ãƒƒã‚¯ï¼ˆxTECH）
shellscript.biz - shellscript リソースãŠã‚ˆã³æƒ…å ±
SQLインジェクション攻撃急増，「1日当ãŸã‚Šã«å¾“æ¥ã®1カ月分ã®æ”»æ’ƒã‚’観測ã€
サニタイズ | 鳩丸ãã‚ã£ã•ã‚Š (用語集)
ウェブサイトã®æ”»æ’ƒå…†å€™æ¤œå‡ºãƒ„ール iLogScanner | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
安全ãªãƒ†ãƒ³ãƒ—レートシステムã¯ã‚ã‚‹ã®ã‹ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}