[2010/1/30]
FFFTPをお使いの方に重要なお知らせ
Gumblarウイルスにより、FTP接続時のパスワードが抜き取られ、
サイトが改竄される事例が多発しているようです。
FFFTPの利用者の方には、以下のような対策を強くお薦めします。

●接続先のFTPサーバーがSSL等に対応している場合。
→SSL対応のFTPソフトへの切り替えをお薦めします。現在、
FFFTPはSSL等に対応していません。
なお、切り替えの際は、コントロールパネルの「プログラムの追加と削除」を使って、
FFFTPをアンインストールしてください。

●接続先のFTPサーバーがSSL等に対応していない場合。
→下記のパスワード漏れ対策版のFFFTPをご利用ください。
→Gumblarウイルスの亜種がFFFTPを狙って攻撃しているとの報告があるため、
他のFTPソフトに切り替えることで、ウイルスによるサイト改竄の可能性を下げる
ことができるかもしれません。
→パスワードをFFFTPに記憶させるのをやめ、接続時に毎回パスワードを
入力するようにしてください。
ただし、この方法は万全ではありません。

なお、PCを安全に運用して、ウイルス等に感染しないよう注意することも
重要なのは言うまでもありません。
こちらも心がけていただければと思います。

FFFTPのバージョンアップを考えておりますが、SSL等への対応は難しいため、
完全に攻撃を逃れる方法は採れないかもしれません。

[2010/1/31]
有志の手により、パスワード漏れ対策版のFFFTPが公開されました。
マスターパスワードを使用することにより、FFFTPにパスワードを記憶させた時の
安全性が向上しています。
以下のサイトです。改良＆公開ありがとうございます。
にょろぷにらん・FFFTPパスワード漏れ対処版作ってみた