悪戯javascript問題が流行っます。2009悪戯javascript問題が流行っます。悪戯javascriptのクリックされたらマルウェアPDF経由をダウンロードされますっていう悪戯サイトが最近はやってます。下記のペケペケしたurlをwget又はcurlでアクセスしたら必ずjavascriptのfunctionコードを先に開いてまして、他のサイトからの疑わしい物をダウンロードされるようになります。(216.97.237.30)このコードの書き方が結構ユニークで、ナンバリングの形になりパート見た限りでは何が書いたかと直ぐに確認が出来ないです。色んなセキュリティーソフトを使っても中々悪戯javascriptの検知が出来なくて、平気でこのjavascriptに感染されたサイトの数が増えてしまう状態です。アメリカ・ホームランド・セキュリティーが本件に対してのアラートを現在アップしてる状態です、日本もそろそろ認識しないと行けないだと思います。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。