ブログでスパイウエア配布してしまう？

　　とても気になる記事を見つけた。２４日付けのCNET　JAPANのニュースでブログがやばい--スパイウェアの配布に悪用される脆弱性ありというタイトルである。影響するのは、MicrosoftのInternet Explorer（IE）ユーザーがセキュリティ設定を最高にしていない場合だけらしい。特にGoogleのBloggerサイトに脆弱性があるもようだ。

セキュリティ専門家によると、悪意を持つプログラマーがJavaScriptやActiveXを使って、脆弱なウェブブラウザでサイトにアクセスしてきたユーザーのPCに、ブログから自動的にスパイウェアを送りつけることが可能だという。

　　無償で配布されている音楽再生などのJavaScriptにスパイウェアツールがこっそりひそんでいることがあるらしいので、注意しよう！

悪質なコードを配布している犯人のひとつは、iWebtunesというサービスで、このサービスを使えばJavaScriptのコードを数行追加するだけで自分のウェブサイトに音楽を追加できるという。Blogspotを利用しているブロガーはiWebtunesのコードを自分のテンプレートに埋め込むだけで、アクセスしてきたユーザーのPCに知らないうちにスパイウェアを送りつけている可能性がある。