Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

定例外パッチで修正されたIE脆弱性への攻撃が発生中 - 複数日本語サイトに不正スクリプト

日本IBMのTokyo SOCは、1月15日の定例外パッチ「MS13-008」で修正されたInternet Explorerの脆弱性に対する攻撃が発生しているとして、注意を呼びかけている。

同社によれば、日本語で提供されている複数のウェブサイトで、脆弱性を悪用するドライブバイダウンロード攻撃が仕掛けられていることを確認したという。

こうした不正スクリプトが含まれるウェブサイトへ、脆弱性が含まれるIEでアクセスすると、遠隔より操作できる機能を備えたマルウェアへ感染するおそれがある。

同社は日本国内のユーザーが狙われており、引き続き注意が必要であると指摘。更新プログラムの適用や、脆弱性の影響を受けないIE 9以降へアップロードするなど、対応を講じるよう呼びかけている。

(Security NEXT - 2013/01/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

Flashゼロデイ攻撃、露医療機関文書に偽装 - 伊Hacking Teamと手法類似
再び「Adobe Flash Player」が緊急アップデート - すでに脆弱性の悪用コード流通
「Flash Player」脆弱性、パッチ提供1週間前に研究者が詳細公表済み
「Adobe Flash Player」に深刻な脆弱性 - 定例外アップデートが緊急リリース
Office for Mac向けに定例外パッチをリリース - MS
MS月例パッチ、2019年のリリース日をチェック - 8月は盆休み直撃
予告より1日前倒し、「Adobe Acrobat/Reader」アップデートが公開 - 脆弱性86件を修正
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
【速報】「Adobe Flash Player」が緊急アップデート - すでにゼロデイ攻撃が発生