無料のMyJVNバージョンチェッカで、御社サイトのガンブラー対策も3分チェックすべてのWeb担当者さんは、今回紹介する「MyJVNバージョンチェッカ」を使ってみてください。解説/ノウハウ3681今日は、セキュリティ対策の話を。人はぜひ、大丈夫だと思っている人も念のために、今回紹介する「MyJVNバージョンチェッカ」を使ってみてください。[1]2009年末から2010年にかけて、多くのサイトが「ガンブラー(Gumblar)」と呼ばれる類のウイルスに感染しています。2009年5月ごろに同人サイトで猛威をふるった「GENO(ジェノ)ウイルス」が進化したもので、その後もさまざまな変型バージョン(「8080」と呼ばれるものなど)が生まれています。このウイルスは、感染したパソコンにWebサイトの更新をするアクセス権がある場合に、そのサイトのHTMLに感染拡大用のコードを埋め込むもので、そうなると自分のサイトでウイルスをばらまいてしまうという、Web担当者にとって非常に恐ろしいウイルスです。[9]などの大手サイトが感染しています。調査して一覧を作ろうとしたのですが、あまりにも多すぎてあきらめました。表だって感染の報告とお詫びを出していないサイトを含めると、1000や2000では足りない数のサイトが感染しているといわれています。[10](IEとIE以外のブラウザのそれぞれでチェックする。UpdateでOSを最新の状態にしておくウイルス対策ソフトを入れて最新のパターンファイルにしておく●Webサイトのサーバーでコンテンツが改ざんされて悪質なプログラムが仕込まれていないかチェックするといったことが必要です。パソコン側の対策すべてのWeb担当者に今すぐしてほしいのが、ガンブラー系ウイルスがねらっているプログラムのバージョンアップ。いえ結構面倒なんですよね。そこで、IPA(情報処理推進機構)が無償で提供しているMyJVNバージョンチェッカを使いましょう。3分で簡単に、バージョンアップが必要なプログラムが残っていないかチェックできます。7用かを選んで起動Javaアプリケーションが起動するので、[全てを選択]>[実行]とクリックバージョンアップが必要なものがあれば教えてくれるので、[表示]をクリックして指示どおりにバージョンアップWebに携わっている人間なら、最低限このMyJVNバージョンチェッカでチェックしておきましょう。Javaがインストールされていないと使えません。1回チェックしても、FlashやJavaなど随時バージョンアップされています。ブックマークの目立つところに入れておいて随時チェックしましょう。FlashはIE用とIE以外用で別々のプログラムがインストールされています。両方アップデートしましょう。IE用はIEで、IE以外用はIE以外でそれぞれ更新サイトにアクセスしてインストールしましょう。7版は用意されていません。Mac版はありません(Macは現在はガンブラー系に感染しないといわれています)。MyJVNバージョンチェッカで最新バージョンになっていれば万全というわけではありませんので、必ずウイルス対策ソフトもインストールしておきましょう。ウイルス対策ソフトがインストールされていても、最新のガンブラー系亜種に対応するまでに時間がかかる場合があります。企業サイトに携わる人間として、可能な限りリスクを減らすためにも、ぜい弱性が確認されているプログラムを迅速にアップデートできるように、MyJVNバージョンチェッカのようなツールを有効活用しましょう。サーバー側の対策サーバーのチェックについては、各社さまざまなサービスを提供していますので、必要に応じて相談してみるといいでしょう。[23]ガンブラー系のウイルスは現在はまだWebサイトを改ざんして感染を広げるだけですが、いつ機密情報を抜き取るウイルスに進化するとも限りません。対策は万全にしておきましょう。しないと、あなたの会社の名前で「ホームページ改ざんのお詫び」を出さなければいけなくなるかもしれませんよ。[24]を紹介していましたが、こちらは一般の外部からの攻撃に対するサービスで、ガンブラーには対応していないとのこと。http://b.hatena.ne.jp/entry/https%3A%2F%2Fwebtan.impress.co.jp%2Fe%2F2010%2F02%2F02%2F7293。