IEの未修正脆弱性、「Poison Ivy」によるゼロデイ攻撃に悪用される
Internet Explorerに未修正の脆弱性が発見された。トロイの木馬をインストールする攻撃が発生しているとしてセキュリティベンダーが注意を呼びかけている。
今回の脆弱性は、セキュリティ研究者であるEric Romang氏が、ブログ上で発表したもの。8月にゼロデイ攻撃が発生したJavaの脆弱性「CVE-2012-4681」を調査している際に発見したという。
日本マイクロソフトでは、セキュリティアドバイザリで標的型攻撃に関する報告を受けたことを公表。さらにAlienVaultは、サイバー攻撃に用いられるリモートアクセスツール「Poison Ivy」で作成されたと見られるトロイの木馬をインストールする攻撃を確認したことを明らかにしている。
すでに問題の脆弱性は、検証用セキュリティツール「Metasploit」へ登録されていることからも、今後攻撃に対して注意する必要がある。
（Security NEXT - 2012/09/18 ）
ツイート
関連リンク
PR
関連記事
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
