Security」の提供に使われている「scansafe.net」のDNS情報が一時的に乗っ取られ、マルウェアサイトのIPアドレスに書き換えられていたという。Security」の提供に使われている重要ドメインが同日、一時的に乗っ取られたとの情報が入ったと伝えた。SecuritySANSによると、「scansafe.net」のDNS情報が一時的に乗っ取られ、「208.91.197.132」というIPアドレスのWebサイトにつながる状態になっていた。VirusTotalなどによれば、同サイトはマルウェアに感染させる目的で使われる悪質サイトとして有名だという。問題は既に解決されたものの、DNSのキャッシュがクリアされるまでには一定の時間がかかることから、顧客に対してはFQDN(完全修飾ドメイン名)ではなくIPアドレスを使って同サイトにアクセスするよう呼び掛けを行っているという。ユーザー認証を迂回される恐れ最も危険度の高い脆弱性では生成された秘密鍵を使って、攻撃者が認証をかわすことができてしまう恐れがある。Knock」と一致する挙動が見つかった。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。