Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player」の脆弱性に対する攻撃が発生中 - 早急にアップデート適用を

Trend Microは、Adobe Systemsが8月14日に公開したアップデートで修正した「Adobe Flash Player」の脆弱性「CVE-2012-1535」を狙う攻撃について報告を受けていることを明らかにした。

Adobe Systemsは、アップデート公開時に限定的な標的型攻撃が発生していることを公表しているが、Trend Microが報告を受けた攻撃も、細工したWordファイルをメールの添付ファイルとして送り付ける攻撃だという。

誤って添付ファイルを開くと、脆弱性が悪用されバックドアを作成。インターネット上から画像ファイルへのアクセスに見せかけて別のマルウェアをダウンロードしようとする。同社が確認したところ、ウェブサイトはアクセスできない状態だったという。

同社は、不審なメールに注意し、最新のアップデートを適用するよう呼びかけている。また同社製品では、問題のバックドアを「TROJ_MDROP.EVL」として検知するよう対応。アクセス先のサイトについてもブロックするなど対策を実施している。

(Security NEXT - 2012/08/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

攻撃グループ「Tick」、資産管理ソフトへの脆弱性攻撃を継続 - 標的型攻撃も
ウェブで「IPAフォントが見つからない」と偽警告 - マルウェア感染狙う手口
情報セキュリティ文化賞の受賞者5名を発表 - 情セ大
2018年4Qの標的型攻撃情報、6割がプラント関連狙い
2018年「セキュリティ10大脅威」 - 注目高まる「サプライチェーン攻撃」
攻撃の対処要否を自動判断するための学習データ生成技術を開発 - 富士通研
前四半期からインシデント件数が3割増 - 「スキャン」や「フィッシング」など
米司法省、APT 10所属の中国人2人を刑事訴追 - 日本含む12カ国数十社を侵害
2018年度上半期の標的型攻撃相談155件 - 添付ファイル暗号化、PW別送の手口に注意
ログやマルウェアの無料調査ツール「FalconNest」 - ラック