ソフトの更新を確認すべし Webサイト閲覧によるマルウェア感染が拡大 - ITmedia エンタープライズ(情報元のブックマーク数)

JPCERT/CCAcrobat ReaderやFlashなんかのアップデートをしてウイルスに感染しないように備えましょうって注意を呼びかけてるみたいです。

Webサイトを不正に改ざんし、閲覧者をマルウェアに感染させる攻撃が拡大――JPCERTコーディネーションセンターJPCERT/CC)は10月1日付でセキュリティ情報を公開し、マルウェア感染に悪用されるOSやソフトウェアの脆弱性を解消するようユーザーに注意を呼び掛けた。
攻撃の仕組みは、まず攻撃者が専用ツールを使用してWebサイトにSQLインジェクションなどの攻撃を仕掛け、Webサイトのデータベースに不正侵入する。登録されているコンテンツに悪質サイトへのリンクを埋め込むといったを改ざんを行う。
この結果、ユーザーが改ざんされたWebサイトを閲覧すると悪質サイトに誘導され、偽セキュリティソフトやPCを不正操作する「ボット」などのマルウェアに感染する。
JPCERT/CCによると、マルウェア感染の際にWindowsAdobe Acrobat/Reader、Flash Player、JavaJRE)に存在する公開済みの脆弱性が悪用されている。今回の攻撃では、いずれも最新の状態にアップデートすることで感染を防ぐことが可能だという。

ソフトの更新を確認すべし Webサイト閲覧によるマルウェア感染が拡大 - ITmedia エンタープライズ

screenshot