IEの未修正脆弱性、「Poison Ivy」によるゼロデイ攻撃に悪用される
Internet Explorerに未修正の脆弱性が発見された。トロイの木馬をインストールする攻撃が発生しているとしてセキュリティベンダーが注意を呼びかけている。
今回の脆弱性は、セキュリティ研究者であるEric Romang氏が、ブログ上で発表したもの。8月にゼロデイ攻撃が発生したJavaの脆弱性「CVE-2012-4681」を調査している際に発見したという。
日本マイクロソフトでは、セキュリティアドバイザリで標的型攻撃に関する報告を受けたことを公表。さらにAlienVaultは、サイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」で作成されたと見られるトロイの木馬をインストールする攻撃を確認したことを明らかにしている。
すでに問題の脆弱性は、検証用セキュリティツール「Metasploit」へ登録されていることからも、今後攻撃に対して注意する必要がある。
（Security NEXT - 2012/09/18 ）
ツイート
関連リンク
PR
関連記事
米当局、AppleやOracleの脆弱性悪用に注意喚起
頻繁に悪用された脆弱性トップ15 - 多くでゼロデイ攻撃も
MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み
「FortiManager」狙う攻撃 - IoC情報など更新、被害ないか確認を
「FortiManager」脆弱性、6月下旬より悪用 - 被害機器は50以上か
「Firefox」に脆弱性 - わずか5日で再度アップデート
「Ivanti CSA」にゼロデイ脆弱性 - 既知脆弱性と連鎖させた攻撃
米当局、「Adobe Flash Player」脆弱性を悪用リストに追加 - 使用中止求める
1週間で脆弱性7件を悪用リストに追加 - 米当局
9月のMS月例パッチで「悪用なし」の脆弱性 - 7月以前に悪用
