Windowsの「緊急」脆弱性を突くツール出現、標的を探し出して攻撃：ITpro（情報元のブックマーク数）
MS08-067の脆弱性を探して攻撃するツールがでているとのこと。ふむぅ。悩ましい。
セキュリティ企業のトレンドマイクロは2008年11月6日、同年10月24日に公表されたWindowsの脆弱（ぜいじゃく）性を悪用するツールが確認されたとして注意を呼びかけた。このツールを使えば、脆弱性のあるパソコンに対して、ウイルスなどを簡単に送り込めるという。
ログインしてください：日経 xTECH（クロステック）
今回確認したツールが悪用するのは、セキュリティ情報「［MS08-067］Serverサービスの脆弱性により、リモートでコードが実行される (958644)」に含まれる脆弱性。影響を受けるのは、Windows 2000/XP/Server 2003/Vista/Server 2008。深刻度は、Windows 2000/XP/Server 2003が「緊急」で、Windows Vista/Server 2008が上から2番目の「重要」。
Nmap風味な攻撃ツール・・・てかPort445って外から通常あけないでしょ・・・
ツールのインタフェースは中国語。トレンドマイクロの研究者は、「攻撃者が直感的に攻撃を計画できるように設計されています」とコメント。実際、攻撃対象とするパソコンのIPアドレスの範囲と、ダウンロードさせるプログラムのURLを指定するだけで攻撃を実行できる。
ログインしてください：日経 xTECH（クロステック）
