Flash脆弱性に対する標的型攻撃、発生からすでに1週間以上が経過 - 軍需産業狙い
シマンテックは、5月4日にセキュリティアップデートが公開された「Adobe Flash Player」の脆弱性に関し、すでに1週間以上前から標的型攻撃を確認していることを明らかにした。
アップデートで修正された「CVE-2012-0779」は、リモートでコードが実行される可能性がある脆弱性。標的型攻撃は、細工したファイルをメールで送り付ける手口で、シマンテックでは1週間以上前から攻撃を把握しており、軍需産業関連の製造業を対象にしていたという。
メールの件名は、「新兵器」や「企業買収」「軍事演習」「問い合わせへの回答」などを装った内容で、文面は英文だった。添付ファイルを開くと、中国や韓国、米国でホストされている悪質なFlashファイルへアクセス。脆弱性を悪用し、元ファイルからマルウェアをインストールするという。
今回確認された標的型攻撃で影響を受ける環境は、「Windows」の「Internet Explorer」のみ。ただし、脆弱性はMacやLinux、Androidにも含まれる。シマンテックはファイルが多数出回っているとして、できるだけ早く最新版へ更新するよう注意を呼びかけている。
(Security NEXT - 2012/05/07 )
ツイート
関連リンク
PR
関連記事
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出
2024年4Qのインシデントは約8%増 - 「FortiManager」脆弱性の侵害事例も
北朝鮮による暗号資産窃取に警戒を - 日米韓が共同声明
中国関与が疑われる「MirrorFace」の攻撃に注意喚起 - 警察庁
「VPN脆弱性」以外の侵入経路もお忘れなく - 水飲み場攻撃など健在
教職員に多数の標的型攻撃メール、アカウント詐取被害 - 大体大
先週注目された記事(2024年11月3日〜2024年11月9日)
「Android」にセキュリティアップデート - 一部脆弱性は悪用も