IEの未修正脆弱性、「Poison Ivy」によるゼロデイ攻撃に悪用される
Internet Explorerに未修正の脆弱性が発見された。トロイの木馬をインストールする攻撃が発生しているとしてセキュリティベンダーが注意を呼びかけている。
今回の脆弱性は、セキュリティ研究者であるEric Romang氏が、ブログ上で発表したもの。8月にゼロデイ攻撃が発生したJavaの脆弱性「CVE-2012-4681」を調査している際に発見したという。
日本マイクロソフトでは、セキュリティアドバイザリで標的型攻撃に関する報告を受けたことを公表。さらにAlienVaultは、サイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」で作成されたと見られるトロイの木馬をインストールする攻撃を確認したことを明らかにしている。
すでに問題の脆弱性は、検証用セキュリティツール「Metasploit」へ登録されていることからも、今後攻撃に対して注意する必要がある。
（Security NEXT - 2012/09/18 ）
ツイート
関連リンク
PR
関連記事
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
