Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player」の脆弱性に対する攻撃が発生中 - 早急にアップデート適用を

Trend Microは、Adobe Systemsが8月14日に公開したアップデートで修正した「Adobe Flash Player」の脆弱性「CVE-2012-1535」を狙う攻撃について報告を受けていることを明らかにした。

Adobe Systemsは、アップデート公開時に限定的な標的型攻撃が発生していることを公表しているが、Trend Microが報告を受けた攻撃も、細工したWordファイルをメールの添付ファイルとして送り付ける攻撃だという。

誤って添付ファイルを開くと、脆弱性が悪用されバックドアを作成。インターネット上から画像ファイルへのアクセスに見せかけて別のマルウェアをダウンロードしようとする。同社が確認したところ、ウェブサイトはアクセスできない状態だったという。

同社は、不審なメールに注意し、最新のアップデートを適用するよう呼びかけている。また同社製品では、問題のバックドアを「TROJ_MDROP.EVL」として検知するよう対応。アクセス先のサイトについてもブロックするなど対策を実施している。

(Security NEXT - 2012/08/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「データ破壊」狙うイランのサイバー攻撃が増加 - 米政府声明
カンファレンス「JSAC 2019」の講演動画がYouTubeで配信開始
ゼロデイ攻撃発生中の脆弱性へ対処した「Firefox 67.0.3」がリリース
既知の「Office」脆弱性を狙うメールが流通 - あらためて更新済みか確認を
日本も狙う「APT10」にあらたな動き - 一見問題ない実行ファイルから攻撃展開
「CSVファイル」用いた標的型攻撃、4月以降も - 複数攻撃手法を併用
米司法省、APT10所属の中国人2人を刑事訴追 - 日本含む12カ国数十社を侵害
北朝鮮の攻撃グループ、「Bluetoothデバイス」情報を収集
約7割が標的型攻撃への訓練実施 - 管理者3割「開封が評価に影響」
「Oracle WebLogic」に脆弱性、攻撃が発生中 - 早急に更新を