kazweb

賑やかな三兄弟と酒と肴とドライブの記録、とでも申しましょうか。

gumblarでIEも危険

2010-02-22 21:38:08 | つぶやき
msaito Type-Rさん、ご指摘感謝です。改めて見たらIEのこと書いてありました。

FTP アカウント情報を盗むマルウエアに関する注意喚起
-------
上記に加えて、以下の Web ブラウザのアカウント管理機能を用いて保存され
ている情報をマルウエアが窃取し、外部サーバに送信している事を確認しまし
た。

- Microsoft社 Internet Explorer 6
------

でもこれだと

http://twitter.com/lac_security
------
今回の感染実演で盗まれたアカウントは、もちろんダミー情報ですが、Amazon、mixi、Google、あれやこれやのアカウント情報がごっそり持っていかれました。FTPアカウントだけではありませんでした。
------
までの被害まで想像するのは難しいですね。msaitoさんの言うとおりです。
この記事にリストされているFTPクライアントやブラウザを使っていなければ安全、と勘違いされないように情報の出し方には注意して欲しいです。

つか、このLACのツイートは18日のものなのに主要なインターネットニュースでどこも報じていないのが、この業界のセキュリティコミュニケーション能力の弱さを示していると考えます。
(偉そうですが…)