無題なブログ

Gumblar再来襲。脆弱性を突くJavaScriptコードが変化。

　10月再来襲なウェブ改ざん「Gumblar」（通称GENOウイルス）。LACが警告情報を発表してます。
・【注意喚起】Gumblarおよびその亜種に関する大量の感染事例について

　で、本題ですが、改ざんされたページから不正なコードで導かれた先にある脆弱性を突くJavaScriptコードが従来と違うパターンのものを確認してます（18日あたりから）。Adobe以外に、MDAC（Microsoft Data Access Components）の脆弱性を突くっぽい雰囲気な処理が現れます。

・Microsoft Data Access Components の脆弱性？ （MS06-014とか？）
・Adobe Flash Player の脆弱性
・Adobe Reader の脆弱性

　よく分からんので、難読化されてるJavaScriptコードを解除して、VirusTotalに投げてみるとこんな感じでした。

☆ Gumblar（GENOウイルス）の最新情報はコチラ！ （Ｑ＆Ａ集）

Ask.comの日本語検索が復活 （Googleインデックス利用）

　超マイナーな米国の検索エンジンAsk.com（www.ask.com）の日本語検索（jp.ask.com）が復活したそうな。
・米Ask.com、日本語検索サービスが復活 （ASCII.jp）

　ただ、実際のところ、Ask.comはだいぶ前からGoogleの検索インデックスを引っ張ってきてるような状態で・・・。今年の６月に撤退したAsk.jpは、Yahoo! JAPANの検索インデックスをそのまんま使ってましたーねぇ。（＾＾;