はてなは何かを知ろうとしている

はてなは何を知ろうとしているのか？
下記に入力したキーワードについてはてなが知りたいことが
いま明らかになる！！！

はてながgumblarについて
知ろうとしていることは これだっ！！

gumblarについてもうちょっと詳しく

Webサービス連携を使用したWebサイト経由での攻撃 mstmp について

mstmp (エムエステンプ) は、Webサービス連携によって作成されたコンテンツ (マッシュアップコンテンツ) を悪用したホームページ誘導型マルウェアのひとつです。 インシデント情報活用フレームワーク検討 WGでは、mstmp (エムエステンプ) に関する公開情報を調査し、本レポートにまとめました。 ・mstmp (エムエステンプ) とは ・対策 ・観測日記 ・更新履歴 ホームページは、複数ファ...

出光興産，Web/メールセキュリティにクラウド活用、Gumblar対応を教訓に方針転換 - 事例データベース：ITpro

燃料油、基礎化学品、地熱・風力・バイオ燃料といった再生可能エネルギーを取り扱う出光興産は2010年春、メール送受信とWebアクセス用のセキュリティシステムを刷新した。自社サーバーで実施していたウイルスチェックやフィルタリングなどの処理を、インターネットイニシアティブ（IIJ）が提供するクラウド型セキュリティサービスで実施する形に改めた。 出光はもともと、ウイルス対策ゲートウエイなどに利用していたサ...

354672

以下のページでログインをお願いします。 [SSL(Secure Sockets Layer)プロトコルで入力いただいた内容を保護いたします] ■登録されているユーザーIDとパスワードをお忘れの方は、「日経BPパスポート」の「ユーザーID・パスワードのお問い合わせ」ページでご確認いただけます。 ■ITpro-News、ITpro-Reportなどのメール配信サービスをご利用の方も、 Web上のコンテ...

これまでのGumblar攻撃には3種類の手法が存在--JPCERT/CCが報告書 - CNET Japan

JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、報告書「踏み台にされるWebサイト〜いわゆるGumblarの攻撃手法の分析調査〜」を公開した。2009年4月以降、Gumblarの攻撃によるウェブサイトの改ざんの報告を多く受けていることから、攻撃手法の実態把握を目的に作成した。 Gumblarは、正規ウェブサイトに仕掛けを組み込んで、アクセスしたユーザーに気付かせないま...

【レポート】Gumblarは終息したのか？ 今後の動向に注意が必要 - JPCERT/CC | パソコン | マイコミジャーナル

「踏み台にされるWebサイト〜いわゆるGumblarの攻撃手法の分析調査〜」 JPCERTコーディネーションセンター(JPCERT/CC)は、マルウェアの「Gumblar」の活動を分析した「踏み台にされるWebサイト〜いわゆるGumblarの攻撃手法の分析調査〜」を公開した。現在、Gumblarの活動は収まっているが、JPCERT/CCでは「Gumblarの活動は終わっていない」と見ており、今後の...

dbyd_mstmp_20101027?lang=ja

東京SOC では、2010年9月29日頃から、mstmpというファイルに関連するウイルスに感染したクライアントPCが外部のC&Cサーバーにアクセスしようとする通信を大量に検知していることを確認しました。これは、ドライブ・バイ・ダウンロード攻撃によって、クライアント・アプリケーションの脆弱性を悪用されてウイルスに感染した端末から送信されています。 以下は、東京SOCにて確認したウイルスがC&Cサーバ...

Gumblar型手法によるマルウェア攻撃か、100社以上の企業に被害 - ITmedia エンタープライズ

Gumblar型手法によるマルウェア攻撃か、100社以上の企業に被害 トレンドマイクロは「mstmp」「lib.dll」などのファイル名で拡散する不正プログラムについて注意を呼び掛けている。 [國谷武史，ITmedia] セキュリティ企業のトレンドマイクロは、Webサイトを通じて不正プログラムを拡散させる新たな攻撃が確認されたとして、注意を呼び掛けた。100社以上の企業で感染が確認されたが、攻撃の...

毎日新聞など９８サイトが改ざん被害 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

毎日新聞のニュースサイトなど国内９８サイトが２４日夜、ネット広告会社の広告配信を通じて改ざんされ、コンピューターウイルスを埋め込まれていたことが分かった。 サイトを閲覧すると別の不正サイトに自動的に移動、偽のウイルス対策ソフトによってクレジットカード番号などの個人情報を盗まれた恐れがある。延べ閲覧者数は約８００万人に上るとみられる。 ほかに改ざんが確認されたのは、口コミでグルメ情報を紹介する「食べ...

「Gumblar」とは何だったのか――G Dataが検証 - ITmedia エンタープライズ

「Gumblar」とは何だったのか――G Dataが検証 G Data Softwareは、2010年上半期のセキュリティ報告書の中で、数多くの企業サイトとその閲覧者が被害に遭った「Gumblar」攻撃の特徴と対策について解説している。 [國谷武史，ITmedia] 「Gumblar」攻撃とは何だったのか――セキュリティソフト会社のG Data Softwareは、2010年上半期のセキュリティ報...

ASCII.jp：大手サイトも驚愕させた、ガンブラーはどう動く？｜ゼロからわかる最新セキュリティ動向

前回はウイルス解析の視点から不正プログラムを紹介する第1弾として、オートランを取り上げた。続いては、有名企業のWebサイト改ざんでも有名になった「ガンブラー（Gumblar）」について見ていこう。 ガンブラーは何をする？ すでにご存知の方も多いと思うので、概要に関しては簡単に説明したい。ガンブラーによる一連の攻撃は、図1の通りだ。 図1　ガンブラーによる一連の攻撃 なお、ガンブラーは1つの不正プロ...