９万以上のosCommerceサイトが感染か、閲覧者がマルウェアに感染する危険性

Armorize Malware Blogによれば、9万以上のosCommerceサイトにiframeが注入され、該当するWebサイトを閲覧したユーザーに対して脆弱性への攻撃が行われ、マルウェアへ感染する危険性（Drive by download）があるとしている。使用されているのは本サイトでも解説しているMpack系のクライムウェアと推定される。

Armorize Malware Blogの解析結果によれば、攻撃される脆弱性は下記の５つである。

CVE-2010-0840 -- Java Trust
CVE-2010-0188 –- PDF LibTiff
CVE-2010-0886 -– Java SMB
CVE-2006-0003 -– IE MDAC
CVE-2010-1885 – HCP

挿入されているiframeは、以下で、タイトルタグに記述されている。

クラッカー側が利用するコントロール画面のログインページ画像

Googleで検索すると現在のヒットは、98,900件となっている。

実行されるマルウェアのURLなどは、Armorize Malware Blogを参照してほしい。osCommerceサイトで運営されているサイト管理者は自社のサイトが改ざんされていないかを確認する必要がある。