無題なブログ

『4gameranking .com』に修正ホヤホヤなIE脆弱性攻撃コード

http://farm3.static.flickr.com/2771/4308569073_6a55a68f33.jpg

　普通の書き込みを装って日本のブログのコメントや掲示板に投稿されるURLアドレスなどで導かれる不正なサイトが存在します。Google検索するといろいろと情報がでてきますが、目的はオンラインゲームのアカウント情報を盗むウイルスに感染させること。

hXXp://www.4gameranking●com/xin/

　このページが最近更新され、ウイルスの発動手段として、先週に定例外の緊急パッチ（MS10-002）で対処されたばかりの「Internet Explorer」の脆弱性を突くと思われる攻撃コードが設置されました。（Googleの中国撤退？騒動、サイバー攻撃うんぬんで報道されたもの）

　Windows Update（Microsoft Update）の自動更新を故意に無効にしていて、「後で更新しとこー」ってな感じでほったらかしにしてる人は注意〜。

■ VirusTotalのスキャン結果：
・不正なJavaScriptコードを含むページ
・脆弱性を突かれて発動するウイルス

Yahoo!がひざびさの検索インデックス更新〜 （2010年1月）

　2010年1発目。すごーい久しぶりのYahoo!検索インデックスの更新。前回のYSTインデックス更新となる2009年9月以来。その間に２回の日本独自アルゴリズム更新があったとはいえ何とも長い。
・Yahoo!検索 Index Update （Yahoo!検索スタッフブログ）
・Weather Report: Yahoo! Search Update （Yahoo! Search Blog）

　公式ブログの報告は日本→米国の流れで発表されてますが、こちらの計測では実際の変動そのものは米国→日本でした。（米国Yahoo!が変動）