Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

修正直後のFlash脆弱性に早くも攻撃 - アクセスの9割が日本

3月12日に修正された「Adobe Flash Player」の脆弱性を狙う攻撃が発生している。ウェブサイト経由で悪意あるファイルが配布されており、サイト訪問者の9割が日本国内からだったという。

3月18日以降、複数のセキュリティベンダーが、エクスプロイトキット「Nuclear」による脆弱性「CVE-2015-0336」の悪用を確認しているもの。

「CVE-2015-0336」は、「Adobe Flash Player」において、データの型を取り違える脆弱性。細工したファイルを開くと、コードが実行されるおそれがある。FireEyeでは、「Nuclear」とは別のエクスプロイトキット「Angler」による悪用も確認している。

20150323_tm_001.jpg
国別のアクセス状況(グラフ:Trend Micro)

米Trend Microによれば、「Nuclear」による攻撃では、改ざんされたウェブサイト経由で脆弱性を悪用するファイルが配布されており、そのなかには、日本のアダルトサイトも含まれていた。

また同社が問題のURLに対するアクセス状況を調査したところ、3月20日の時点ですでに8700人以上が訪問しており、そのうち91.9%が日本からのアクセスだったという。

(Security NEXT - 2015/03/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

JPCERT/CC、インシデント報告などセキュリティ対策の協力者に感謝状
CODE BLUE、全講演者が決定 - 特別講演にAudrey Tang氏
CMSの「Drupal」に複数の脆弱性 - アップデートがリリース
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害
MS、「Office for Mac」向けに定例外アップデート
地ビール通販サイトに不正アクセス - 偽画面でクレカ情報窃取被害
「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MobileIronのMDM関連脆弱性、PoCリリースでリスク上昇
データ削除済みの旧通販サイトに対する不正アクセスが判明 - ニッスイ関連会社