コンピュータウイルス

• ウェブサイト管理者へ：ウェブサイト改ざんに関する注意喚起／一般利用者へ：改ざんされたウェブサイトからのウイルス感染に関する注意喚起

脆弱性チェック †

• MyJVN 脆弱性対策情報収集ツール

各種ウィルス †

Gumblar †

• Webからの脅威「Gumblar」（ガンブラー）
• Gumblar対策を再チェック　基本的な作業で感染防止を
• GumblarによるWeb改ざん被害が相次ぐ、ユーザーも被害防止対策を
• 新ウイルス「ガンブラー」…パスワード盗難の恐れ

• 感染経路
  • 手元のWindowsパソコンが感染する
    • 感染したサイトを閲覧した際に、脆弱性が利用され、パソコンが感染
    • Gumblarのバイナリが送り込まれ、パソコン内に潜むようになる
  • そのパソコンで更新しているWebサイトが改ざんされる
    • FTPプロトコルを使って外部にアクセスした際に、アカウントとパスワードを盗み出す
    • この盗んだアカウントでサイバー犯罪者（PC側のGumblarウイルス）は Webサイトにアクセスして、サイトを改ざんする
  • 改ざんされたサイトを、第3者が閲覧することで、さらに感染が拡大する

関連ニュース †

• Dell PowerEdgeサーバの一部にウイルスが混入した状態で出荷