Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Gumblar」攻撃が脅威の1位に、「Bredolab」の勢いも止まらず - フォーティネットまとめ

フォーティネットジャパンは、同社セキュリティ対策製品などにおいて2009年12月20日から2010年1月21日までに検知したインターネット上の脅威情報について取りまとめた。

同社によれば、期間中あらたに検知された脆弱性は150件で、そのうち22.7%にあたる34件で積極的な攻撃が確認された。

長期間にわたって脅威ランキングのトップを占めていた「MS.DCERPC.NETAPI32.Buffer.Overflow」は2位に後退。サイトを改ざんし難読化されたスクリプトを埋め込んで、不正サイト経由でマルウェアに感染させる「Gumblar」攻撃が、新規で1位に躍り出た。

さらに「IE」の脆弱性を狙ったゼロデイ攻撃である「MS.IE.Event.Invalid.Pointer.Memory.Corruption」が、検知されてわずか2、3日で脅威ランキングの4位に急浮上したという。

「Adobe Reader」の脆弱性を利用した攻撃「Adobe.Reader.Printf.Buffer.Overflow」が順位を10上げて9位にランクインするなど、ランキングの動きが活発だった。

(Security NEXT - 2010/02/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

コンタクトレンズ販売サイトでクレカ情報が流出、複数顧客で被害 - メニコン子会社
2017年度の情報セキュリティ市場は9965億円 - 前年度比483億円増と堅調
Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
産業分野のサイバーセキュリティで日独連携 - 検討成果が明らかに
「Cisco DNA Center」に複数の深刻な脆弱性 - アップデートがリリース
RHELのDHCPクライアントに深刻な脆弱性 - root権限取得のおそれ
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
Facebookページに第三者が不正投稿、すでに復旧 - メディアドゥHD
宛名印刷時の操作ミスで個人情報を誤送信 - JNSA
セキュリティ担当者を配備する企業は2割未満 - 約6割が「現状で十分」