2008-03-06

「セキュリティ対策」の「感染源サイト」に「FC2ブログ テンプレート改竄」を追加。

FC2ブログを利用している複数のブログにおいて、第三者によりテンプレートが書き換えられてiframeが埋め込まれる事例が発生しました。

このiframeはRealPlayerの脆弱性を悪用してウィルスをダウンロードしてインストールさせるもので、RealPlayerがインストールされたPCでテンプレートの書き換えられたブログを閲覧した場合、もれなくウィルスに感染します。3/5時点では、このウィルスを検出できるウィルス対策ソフトはほとんどありませんでした。

FC2ブログを閲覧している方は、念のためカスペルスキーのオンラインスキャンなどでチェックすることをお勧めします。

テンプレートが第三者により書き換えられた原因は、現時点では不明です。が、推測しやすいパスワードが狙われた可能性もありますので、FC2ブログを利用している方は特に、ブログに簡単なパスワードをつけている方は変更することを強くお勧めします。

「セキュリティ対策」の「危険サイト」および「危険ドメイン」を更新。下記アドレスを追加。

• www.ff11bloglina.com
• www.sefdspace.net
• www.play0nlink.com