Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaにゼロデイ脆弱性 - ロシア関連グループが標的型攻撃に利用

Javaに対して未修正の脆弱性を狙う標的型のゼロデイ攻撃が発生していることがわかった。Hacking Teamの情報漏洩とは無関係で、ロシアとの関係が疑われる攻撃グループによるものだという。

問題の脆弱性は、2015年4月にリリースされた最新版にあたる「Java 8 Update 45」に存在。修正プログラムは提供されていない。Oracleへ今回の脆弱性を報告した米Trend Microによれば、「同6」「同7」は影響を受けないとしている。

同社によれば、標的型攻撃キャンペーン「Operation Pawn Storm」の調査中に発見したもので、「Adobe Flash Player」のゼロデイ脆弱性が明らかとなった伊Hacking Teamの情報漏洩と、今回のゼロデイ脆弱性は無関係だという。

「Operation Pawn Storm」は、「APT28」「Sednit」「Fancy Bear」「Tsar Team」といった名称でも知られている。攻撃グループはロシア政府との関係が指摘されており、4月には米政府や北大西洋条約機構(NATO)に対する攻撃を展開した。

今回の攻撃キャンペーンでは、アジア太平洋経済協力フォーラム(APEC)など、政治的な行事をソーシャルエンジニアリングに用いており、ヨーロッパや米国以外の政府や防衛関連企業、メディアなどへ攻撃対象を拡大していたという。

米Symantecは、今回明らかとなった脆弱性について「ドライブバイダウンロード攻撃」が可能であると指摘。パッチの公開までブラウザにおけるJavaの利用を一時的に無効にするよう注意を呼びかけている。

(Security NEXT - 2015/07/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「LINE」にプロフ画像変更される脆弱性 - ゼロデイ攻撃被害も、利用者に確認呼びかけ
7割がセキュリティ予算不足 - 最新技術の導入足かせに
「Webmin」のソースコード改ざんで脆弱性、攻撃コード公開 - アクセス増加の観測も
5月中旬から「TCP 37215番ポート」宛パケット増加 - 「Mirai」亜種か
MS、月例パッチで脆弱性77件を修正 - 一部でゼロデイ攻撃も
「Firefox」がわずか2日で再度アップデート - サンドボックス回避の脆弱性を修正
過去1年に企業の14.2%が被害を経験 - 8%がランサム被害
Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
北朝鮮の攻撃グループ、「Bluetoothデバイス」情報を収集
ゼロデイ攻撃への悪用目立つ「権限昇格の脆弱性」