KND の備忘録

■ [雑記] XREA の無料サービスで表示される広告でマルウェアがインストールされる可能性

「セキュリティホール memo」経由で知って慌てたのだけど、XREA が使用している広告サーバの 1 台のファイルが書き換えられ、Flash Player が最新バージョンでない場合にマルウェアがある確率でインストールされる状況になっていた模様。概要は「リネージュ資料室」の一コンテンツにまとめられているのでそちらを参照のこと。06/15 時点では書き換えによって埋め込まれたアドレスへの接続は拒否されている模様だが、まだ根本的な対策がとられていないみたい。

とりあえず緊急避難的措置としていろいろ試行錯誤していたのだけど結局、手動で広告を入れるために追記するタグに含まれる imgj.xrea.com を、書き換えられていない広告サーバの IP アドレスに置き換えてみた。つまり、広告サーバを書き換えられていないもの一つに固定される状態にしてみた。この状況で広告サーバの負荷なんて気にしていられないでしょう。しばらくこれで様子見。