MyページログアウトクローズアップA.ICMOCESKickstarterお使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。08:27Tweet印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップクリップした記事をMyページから読むことができますラスベガス発――オンラインハッカーたちがあるプログラムを使って、IRC(インターネット・リレーチャット)ネットワーク経由でWindowsサーバに侵入し、これを遠隔操作している、とシステム管理者らが2日(米国時間)に報告した。この遠隔攻撃ツールは、Windowsコンピュータに最近見つかった脆弱性につけ込むものをはじめとする、複数のプログラムを組み合わせたもので、攻撃者のコマンドをIRCネットワーク経由で受け取り、そのコンピュータをスキャンし、Windowsの欠陥をついてこれに侵入する。このワームが感染したサーバに残したファイルが、あるセキュリティ関連メーリングリストで公開された。コンピュータセキュリティ会社の米Symantecがこのファイルを分析したところ、当初ワームだと思われたこのファイルが、実は攻撃プログラムであることが判明した。「我々が分析したところでは、これはワームではなさそうだ。Friedrichsは述べている。DefCon会議に参加していた。ネットワークにつながったコンピュータに次々と自動的に感染する能力は、コンピュータワームに顕著な特徴だ。Symantecが分析したプログラム類は、コンピュータに侵入するツールで、オートルータと呼ばれるもの。このツールはIRCネットワークの特定のチャンネルをリスニングして、攻撃者のコマンドをIRC経由で受け取る、IRCボットのような機能も持っている。当初セキュリティ研究者らがワームだと考えたこのプログラムは、西海岸時間の2日午前10時、Full-Disclosureセキュリティメーリングリストに最初に投稿された。このツールは、脆弱なシステムを見つけて攻撃する6個のファイルから構成されている。Windowsの欠陥が発表されて以来、多くのセキュリティ研究者らは、この欠陥を悪用するワームが作成されるだろうと予想していた。このIRCボットはワームほど危険ではなく、破壊力は弱い。このIRCボットは米Microsoftが7月16日に公表した欠陥を利用してコンピュータに侵入する。DCOMはOSの一部で、そのマシン上で何らかのアクションやサービスを行おうとする他のコンピュータからリクエストを受け付ける。(RPC)として知られているそのオブジェクトは、ファイル共有などを可能としたり、そのコンピュータに接続されたプリンターを他のマシンから利用できるようにするもので、DCOMインターフェイスにむけて大量のデータを送りつけることで、攻撃者はそのマシンのどの部分へもアクセスできる権限を手にすることができてしまう。Japanが日本向けに編集したものです。CMSを超えたCXMツールで、最適な体験を提供するコンテンツを配信するには「第三者マルチベンダー保守の心臓部分」に潜入!メーカーに代りなぜ保守ができるの?【事例】「全員マーケター」を指向する資生堂。当サイトは最新ブラウザでの閲覧を推奨します。permission.。