Webサイト閲覧によるマルウェア感染が拡大JPCERT/CCは、OSやソフトのアップデート状況を早急に確認して、適用するようユーザーに呼び掛けている。true;});Webサイトを不正に改ざんし、閲覧者をマルウェアに感染させる攻撃が拡大——JPCERTコーディネーションセンター(JPCERT/CC)は10月1日付でセキュリティ情報を公開し、マルウェア感染に悪用されるOSやソフトウェアの脆弱性を解消するようユーザーに注意を呼び掛けた。攻撃の仕組みは、まず攻撃者が専用ツールを使用してWebサイトにSQLインジェクションなどの攻撃を仕掛け、Webサイトのデータベースに不正侵入する。登録されているコンテンツに悪質サイトへのリンクを埋め込むといったを改ざんを行う。この結果、ユーザーが改ざんされたWebサイトを閲覧すると悪質サイトに誘導され、偽セキュリティソフトやPCを不正操作する「ボット」などのマルウェアに感染する。Player、Java(JRE)に存在する公開済みの脆弱性が悪用されている。今回の攻撃では、いずれも最新の状態にアップデートすることで感染を防ぐことが可能だという。今回の攻撃では、Webサイトへの広告配信事業を手掛けるマイクロアドのサーバが標的になり、わずか1ピクセルのiframeタグがデータに挿入されるという改ざんが行われた。Tool」のダウンロードサイトに誘導され、感染してしまう報告が相次いでいた。Webサイトの改ざんによるマルウェア感染は、世界的に多発しており、PCのOSやソフトウェアの脆弱性を悪用されるケースが多い。感染を防ぐには、最新バージョンを適用して脆弱性をできるだけ解消する、正規のセキュリティ対策ソフトを最新の状態にするといった基本的な対策の徹底が重要になる。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。「ご注意!!OFFICEのプロダクトキーが不正コピーされています。「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Updateで追加されるセキュリティ機能たち「PHPMailer」に重大な脆弱性、直ちにパッチ適用を「ご注意!!OFFICEのプロダクトキーが不正コピーされています。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。