Flashbackの削除とJavaアプレットの自動実行を無効にするセキュリティアップデート「java for OS X 2012-003」がリリースされました。また、Flashback削除ツール「Flashback malware removal tool」も併せてリリースされています。
このアップデートによって Java アプレットの自動実行を無効にする Java Web プラグインも構成されます。ユーザは Java 環境設定アプリケーションを使用して、Java アプレットの自動実行を再度有効にできます。Java Web プラグインがどのアプレットも長期間まったく実行されなかったことを検出すると、Java アプレットを再度無効にします。
先日、世界中にあるMacの約60万台が感染していると報告されたトロイの木馬「Flashback」ですが、チェックツールなどが登場してきており、以下の4つの方法をとることでひとまず安心できるようです。
セキュリティー対策会社のMcAfeeが、ウイルススキャン付きのセキュアな短縮URLサービス「McAf.ee Secure URL Shortener BETA」を開始しました。
通常の短縮URLだと転送先のサイトが分からない為に、どうしても「不安」や「あやしさ」を感じてしまいがちですが、このサービスの場合は、短縮したURLにアクセスすると同時に転送先サイトが安全かどうかスキャンを行い、一旦クッションをおいて表示してくれるので安心です。
転送先サイトが安全であればフレームを解除して元サイトにアクセスする事が出来るので、不便さは特に感じません。何より、あのMcAfeeが運営している短縮URLサービスということが最も大きい安心感となるでしょう。
JPCERTコーディネーションセンターが注意喚起として、GumblarウイルスなどによってFTPアカウントが盗難され、Webサイトが改ざんされたとみられるFTPクライアントをリストアップしています。
アカウントの送信が確認されたのは以下の通り。
FFFTPだけではなく、SmartFTPにFileZillaやWinSCPといったWIndowsで使える殆どのFTPクライアントが、その被害に遭っているようです。
Mac用のアンチウイルスソフトとして有名な「ClamXav」の2.0ベータ版が、2.0.5へのアップデートにより完全に日本語化されました。設定などが非常に簡単になっています。
