最近修正された「Adobe Reader」の脆弱性狙う新手攻撃 - PDFのAES 256ビット暗号化で検知逃れ

最近修正された「Adobe Reader」や「Adobe Acrobat」の脆弱性を狙う新種マルウェアが出回っているとして、シマンテックが注意を呼びかけている。

同社が確認したのは、12月16日にAdobe Systemsが緊急アップデートで修正した3Dデータを保存するU3D形式に存在する脆弱性「CVE-2011-2462」を攻撃するマルウェア。PDFファイルを装って出回っており、誤って開くと「Backdoor.Sykipot」を感染するおそれがある。

シマンテックによれば今回確認された亜種では、PDFの拡張仕様であるAES 256ビットによる暗号化が行われており、ウイルス対策製品の検知を逃れるという。

同社では、AES 256ビットの暗号化を利用する同様の攻撃に対し、ヒューリスティックによる検知で「Bloodhound.Exploit.439」として対応。修正版へのアップデートや「同X」の保護モードを活用するなど、脆弱性に対する攻撃へ注意するよう呼びかけている。

（Security NEXT - 2011/12/27 ） ツイート

PR

関連記事

「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
先週注目された記事（2026年10月11日〜2026年10月17日）
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件