へっぽこな現場から　2nd -紅の弾幕編-

04.28.16:40

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

04/28/16:40

11.27.22:05

Windowsの脆弱性を悪用するワームが猛威（ITmedia）

別に感染した訳ではないですよ？

Windowsの脆弱性を悪用するワームが猛威（ITmedia）

米Microsoftは11月25日、臨時パッチ「MS08-067」で対処した脆弱性を突いてここ数日で新たなワームが猛威を振るっていると伝えた。日本からも感染報告が寄せられているという。

　このワームは「Conficker.A」「Downadup」など、セキュリティ各社によってさまざまな名称が付いている。Microsoftには先週末から報告が入り始め、過去2日間でサポートに電話してくるユーザーが急増した。ほとんどの感染報告は米国から寄せられているが、日本などほかの国でも見つかっているという。

　Microsoftやセキュリティ各社によると、このワームはMS08-067の脆弱性を悪用してネットワーク上のコンピュータに感染し、企業やホームユーザーにも広がっている。感染すると1024～10000番ポートの間で無作為のポートを開き、このポートを使って外部のサイトにアクセスし、マルウェアをダウンロードしてくる。

　このワームはまた、一度感染したコンピュータへの再感染を避けるため、自分が悪用した脆弱性にパッチを当てる機能も持つという。Microsoftによれば、このワームのほかにもMS08-067の脆弱性を悪用したボットが幾つか検出されている。

応援のクリックお願いします（＞＜）