B氏の気まぐれFF11日記+1

ブログのテンプレートが改ざんされ、ブログを閲覧した人のパスが抜かれてしまうような手口の悪行が横行し始めているのではないか、という話。
数日前からその情報自体は把握していましたが、記事にはしていませんでしたのでここに注意喚起しておきます。

細かい話は下記のリンク先を見ていただいたほうが良いでしょう。
テンプレートの改ざんとウイルスサイトへのリンク

念のため自分の使っているテンプレートの内容を確認しましたが、改ざんの形跡は今のところなし。
この手口の厄介な特徴は、健全な運営をしている人のブログに対して改ざんを行われることになるため、特に問題はないだろうと信頼して訪れた人が被害にあってしまう可能性がある点。

どうやら、同じ類の事例は、海外では個人だけでなく一般企業のサイトでも確認されているらしい。
今回の報告ではReal Playerの各種バージョンに存在する脆弱性をついたものであるとのことから、Real Playerをアンインストールすることが望ましいでしょう。

【各ブログ管理者がすべきこと】
?自分が管理しているブログに、iframeを使った無表示のリンクが張られていないか確認する。
?張られていた場合は、該当箇所を編集しなおす。
??の場合、管理パスワード等変更する。

【閲覧者がすべきこと】
・Real Playerはバージョンによらずアンインストールする(今のところ最新版でも確認されている脆弱性だとか？)
・ウィルス対策のソフトは導入しておくこと
・閲覧時におかしいと思うことがあったら、そのブログ管理者等に連絡をしてあげること
→間違っててもいいので、怪しいと思ったら連絡するといいです。
もしそれがビンゴだったら被害者を減らせるかもしれません。
はずれだったとしても、何もなくてよかった。となるだけですよ。