08/08/09 15:04:59 0
同人板XREAスレにも注意勧告北
※注意願います※
8/2頃からXREAサーバー利用者のサイトへの攻撃が再度確認されています。
今回の攻撃はサイトのhtmlソースを直接改変し罠サイトへの強制アクセススクリプトを仕込むというもの。
アクセス先は６月の罠広告に使われたウィルス置き場と同一です。
現在のところ被害報告は特定オンラインゲームの情報を取り扱うサイトのみですが、
ＩＤ・パスの漏洩によるものかARPスプーフによるものか原因が確定していません。
後者の場合、XREAサーバーにHPを持つサイトの多く（サイトの内容関係なく）が汚染されている可能性があります。
管理者の皆様、特にここ最近更新をさぼっている・放置しているサイト管理者は
ソースのチェック等対策をよろしくお願いします。