10時59分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップOracleデータベースを標的とする初のワームと考えられるプログラムのソースコードが、セキュリティ関連メーリングリストに投稿された。Larry(「Larry、お菓子をくれないといたずらするぞ」いう意味。TreatはHalloweenでお馴染みの掛け声。CEOの名前)」だった。Disclosure」に投稿した同コードは、ネットワークに接続されているOracleデータベースを探し出すワームのもの。標的を発見すると、複数のデフォルトユーザーネームおよびパスワードを組み合わせて用い、ログインを試みるという。Center(ISC)は述べている。ISCのブログには、「現段階では、このワームはそれほど深刻な脅威というわけではない。さまざまな拡散手段を持つ同ワームの亜種が将来出現する徴候であると受け止めることはできる」と記されていた。同ワームは攻撃の一例を提示する、いわゆる概念実証コードで、不特定多数に対し無作為に攻撃を実行するものとは異なる。Kornbrustは、「わたしが知る限り、これはOracleデータベースを狙った初めてのワームだ」と話した。Server」やオープンソースの「MySQL」は、かつて不正プログラムの標的になったことがある。Kornbrustは電子メールによるインタビューに応じ、「この特殊なワーム自体の危険性は低いが、さまざまな可能性を十分に持っている」と述べ、「これは、データベースの安全性をさらに高めよ、というデータベース管理者に向けたメッセージでもある」と話した。Oracleはこのところ、セキュリティに関して注目を集めるようになっている。カリフォルニア州レッドウッドに拠点を置くソフトウェアメーカーOracleは、セキュリティに対する取り組みについて批判され、セキュリティ研究家らとの関係も悪化している。Ellisonは、Oracle製品の安全性を今も喧伝している。Finniganも10月1日、Kornbrustと同様のコメントをブログに投稿した。Kramerは指摘している。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.comUchuBizツギノジダイ当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。