「.htaccess」の不正アップロードを行うGumblarウイルスの活動を確認（ラック）
株式会社ラックは3月3日、「Gumblar」ウイルスによる新たなホームページ改ざん被害を確認したと発表した。これは3月1日、Apacheの設定ファイルである「.htaccess」の不正アップロードを行うGumblarウイルスの活動を複数サイトにおいて確認したというもの。これにより、主
製品・サービス・業界動向
業界動向
従来型との相違点は、ユーザはJavaScriptの対策だけではリダイレクトを防げないことと、コンテンツファイル監視だけでは気付くことができないこと。具体的には、Firefox + NoScriptの組み合わせでは防げない可能性があり、RequestPolicyなどのリダイレクト対策が可能なアドオンを利用する必要がある。また、コンテンツファイル自体は改ざんされておらず、さらにブックマーク（お気に入り）やURL直接入力でサイトを表示した場合は影響を受けないため、Webサイト管理者が被害に気付きにくい。同社ではWebサーバ管理者への対策方法として、身に覚えのない.htaccessファイルが存在しないかを確認することを挙げている。なお、FTP転送ログで.htaccessファイルがアップロードされていないかを確認するのも有効としている。
http://www.lac.co.jp/info/alert/alert20100303.html
エフセキュアブログ : ガンブラー対策「.htaccess」にも注意！
http://blog.f-secure.jp/archives/50354878.html
《ScanNetSecurity》
アクセスランキング
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
-
モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化
-
「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求
-
「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応
-
PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも