Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Javaにゼロデイ脆弱性 - ロシア関連グループが標的型攻撃に利用

Javaに対して未修正の脆弱性を狙う標的型のゼロデイ攻撃が発生していることがわかった。Hacking Teamの情報漏洩とは無関係で、ロシアとの関係が疑われる攻撃グループによるものだという。

問題の脆弱性は、2015年4月にリリースされた最新版にあたる「Java 8 Update 45」に存在。修正プログラムは提供されていない。Oracleへ今回の脆弱性を報告した米Trend Microによれば、「同6」「同7」は影響を受けないとしている。

同社によれば、標的型攻撃キャンペーン「Operation Pawn Storm」の調査中に発見したもので、「Adobe Flash Player」のゼロデイ脆弱性が明らかとなった伊Hacking Teamの情報漏洩と、今回のゼロデイ脆弱性は無関係だという。

「Operation Pawn Storm」は、「APT28」「Sednit」「Fancy Bear」「Tsar Team」といった名称でも知られている。攻撃グループはロシア政府との関係が指摘されており、4月には米政府や北大西洋条約機構(NATO)に対する攻撃を展開した。

今回の攻撃キャンペーンでは、アジア太平洋経済協力フォーラム(APEC)など、政治的な行事をソーシャルエンジニアリングに用いており、ヨーロッパや米国以外の政府や防衛関連企業、メディアなどへ攻撃対象を拡大していたという。

米Symantecは、今回明らかとなった脆弱性について「ドライブバイダウンロード攻撃」が可能であると指摘。パッチの公開までブラウザにおけるJavaの利用を一時的に無効にするよう注意を呼びかけている。

(Security NEXT - 2015/07/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 74.0.1」が公開、ゼロデイ脆弱性を修正 - 標的型攻撃を確認
Google、「Windows 10」のゼロデイ脆弱性を公開 - セキュリティ機能をバイパス
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
ゼロデイ脆弱性、攻撃対象は「Windows 7」 - 「Windows 10」への影響は限定的
「Windows」に脆弱性、すでにゼロデイ攻撃も - 回避策などの実施を
ZyXELのNAS製品にゼロデイ脆弱性 - 悪用コードが闇市場に
サイバー攻撃の経緯や調査方法などを明らかに - 三菱電機
MS、月例パッチで脆弱性99件を解消 - ゼロデイ脆弱性も修正
「IE」脆弱性に対するゼロデイ攻撃、国内でも
「Citrix ADC」へのゼロデイ攻撃、国内でも11日より観測