Gumblar 特集

　ブルーコートシステムズは9日、「2011年上半期Webセキュリティレポート」を発表した。同調査では、規模の大きい上位10のマルウェア配信ネットワークを特定し、そのエコシステムを分析している。

　G Data Softwareは29日、2010年における主なネット事件（犯罪）とマルウェアの動向について振り返り、パソコンやネットへの安全対策を呼びかけるコメントを発表した。

　トレンドマイクロは21日、「2010年度のインターネット脅威レポート（日本国内）」を公表した。有名企業のWebサイトの改ざん被害が多発し、「いつも見ているサイトで感染が現実化した年」と、同レポートでは位置付けている。

　JPCERTコーディネーションセンター（JPCERT／CC）は、「踏み台にされるWebサイト～いわゆるGumblarの攻撃手法の分析調査～」と題するレポートを公開した。

　G Data Softwareは8日、「G Dataマルウェアレポート～2010年上半期～」を公開した。海外の発表資料を日本語化するとともに、日本語版では、特別編として「日本におけるガンブラー攻撃」を併載した。Gumblar改ざん被害に遭った法人サイト一覧も記載されている。

　BIGLOBEは29日、「個人ホームページ」サービスにおいて、FTP（File Transfer Protocol）のアクセス制限機能を強化すると発表した。

　情報処理推進機構（IPA）は3日、2010年5月のコンピュータウイルス・不正アクセスの届出状況をまとめた文書を公開した。

■P2Pファイル共有ネットワークの調査技術

　IDC Japanは8日、国内企業の情報セキュリティ対策実態調査の結果を発表した。

　インターネット上で発生するインシデントは、その種類や規模が時々刻々と変化しています。ここでは、Gumblarの再流行について、その詳細を示します

今回は、2009年10月から12月に発生したインシデントに関する報告とともに、10月以降に再発しているGumblarに関する事件、暗号化通信に広く利用されているSSLおよびTLSのプロトコルの脆弱性の解説、P2Pファイル共有ネットワークとその調査技術について取り上げます。

　BIGLOBEは2日、セキュリティサービスの有害サイトブロック機能において、フィルタリングソフト「InterSafe WebFilter」を採用、フィッシング詐欺対策およびWebサイトからのウイルス感染防止機能を強化したことを発表した。

　RSAセキュリティは18日、米RSAが行ったオンライン・セキュリティ意識調査「RSA Global Online Consumer Survey」について、グローバルの回答と日本の回答を比較検討してRSAセキュリティが考察を加えて公表した。

　情報処理推進機構（IPA）は3日、2010年1月のコンピュータウイルス・不正アクセスの届出状況をまとめた文書を公開した。

　セキュアブレインは22日、「セキュアブレインgredセキュリティレポートVol.6【2009年12月分統計】」を公表した。

　東京都は21日、「東京芸術劇場チケットサービス」サイトが改ざんされたと発表した。

　20日午後3時ごろより、JEITA（社団法人電子情報技術産業協会）のサイトに、アクセスできない状況が発生している。

　エフセキュアは12日、公式ブログにて「間違いだらけのGumblar対策」というタイトルの記事を公開し、流行中のウイルス「Gumblar」（ガンブラー）に対する注意喚起を行った。

　Webサイトを改ざんするウイルス「Gumblar（ガンブラー）」が、相変わらず猛威を振るっている。通販ショップ「GENO」のサイトが改ざんされたことで一躍有名になり、通称「GENOウイルス」とも呼ばれているものだ。