IISサーバへの不正侵入を行うJavaScriptコード「Scob」に注意 | ScanNetSecurity
2026.09.19(土)

IISサーバへの不正侵入を行うJavaScriptコード「Scob」に注意

　セキュリティベンダ各社が不正なJavaScriptコード「Scob」に対し注意を呼びかけている。Scob（別名：Toofer、DialogArg.b）は、「Microsoft Window
のセキュリティ修正プログラム (835732) (MS04-011)」を悪用するJavaScriptで、Webページのフッタに埋め込まれる。パ

製品・サービス・業界動向 業界動向
23 views
facebookLINE
　セキュリティベンダ各社が不正なJavaScriptコード「Scob」に対し注意を呼びかけている。Scob（別名：Toofer、DialogArg.b）は、「Microsoft Window
のセキュリティ修正プログラム (835732) (MS04-011)」を悪用するJavaScriptで、Webページのフッタに埋め込まれる。パッチが当てられていないWindowsでこのようなサイトを開くと、特定のサイトにリダイレクトされ、不正なプログラムをダウンロードしようとする。現在、このコードが置かれているサイトは閉鎖されているが、同様のセキュリティホールを突く亜種が登場する危険性もある。

トレンドマイクロ：JS_SCOB.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SCOB.A

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

  2. 警察官を名乗る者から「捜査に必要と求められ」～ 安藤ハザマの名刺情報 5,000件が流出

    警察官を名乗る者から「捜査に必要と求められ」～ 安藤ハザマの名刺情報 5,000件が流出

  3. ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

    ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

  4. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  5. データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP