2008-06-11

「セキュリティ対策」の「感染源サイト」に「XREA広告改竄」を追加。

XREAの無料サービスで表示される広告に、2008/6/9頃よりウィルスが埋め込まれています。広告が表示されると必ずウィルスが仕込まれているわけではなく、一定の確率でウィルス入りの広告が表示されます。6/11現在、未対処で、XREAからのアナウンスもまだありません。

先日お知らせしたFlash Playerの脆弱性を含む、数種類の脆弱性をついてウィルスをインストールしようとします。ドメインにXREAと入っていなくてもXREAのサービスを利用しているサイトは多数ありますから、念のためウィルススキャンをすることをお勧めします。