noahnoah研究所

< 新しい記事

新着記事一覧(全3441件)

過去の記事 >

全て | その他 | 車 | 熱帯魚 | セキュリティ | 家電 | ゲーム | 楽天ブログ | 食べ物・飲み物 | 家作り | 太陽光発電 | ネコ | 健康 | 旅行・観光 | 庭いじり

2010.01.31

バージョンアップするだけの脆弱性対策

テーマ：セキュリティー（Windows)(432)

カテゴリ：セキュリティ

企業WEBサイト改ざん事件が多発していますが、改ざんされたWEBサイトにアクセスするだけでPCを乗っ取られる可能性があることは、あまり報道されていません。怪しいサイトにアクセスして被害に遭うのは論外ですが、もはや一流企業のWEBサイトであっても、改ざんされていないという保証はありません。
ガンブラー（8080）系は待ち伏せによる攻撃なので、不特定多数にウイルスを添付したメールを送りつける古典的な攻撃とは異なり、ウイルス対策ソフトでは対応が遅れ、検知できない場合が多いといわれています。
PCにインストールされているソフトが古い場合は、様々な待ち伏せ攻撃に対して無防備になっていますので、まずはバージョンをチェックして、バージョンアップすることをおすすめします。
インストールされているソフトのバージョンが最新であるかを、簡単な操作で確認するツールとして「MyJVN バージョンチェッカ」というものが用意されています。また、「MyJVN セキュリティ設定チェッカ」を使うと、USBメモリ経由でのウイルス感染に対抗できます。
対策を実施されるかどうかは自由ですが、少なくとも対策しないPCでWEBサイトにアクセスするということは、非常に危険な行為であることは認識しておいてください。
なお、 JVN は脆弱性対策情報ポータルサイトで、 JPCERT と IPA
ブラウザのJavaScriptやAcrobatのJavaScriptをOFFにしてアクセスすることで大半の攻撃はスルーできますが、ブラウザのJavaScriptをOFFにすると、まともに表示すらできない手抜きサイトが増えていますから、そういうわけにもいかないでしょう。