Javaにゼロデイ脆弱性 - ロシア関連グループが標的型攻撃に利用
Javaに対して未修正の脆弱性を狙う標的型のゼロデイ攻撃が発生していることがわかった。Hacking Teamの情報漏洩とは無関係で、ロシアとの関係が疑われる攻撃グループによるものだという。
問題の脆弱性は、2015年4月にリリースされた最新版にあたる「Java 8 Update 45」に存在。修正プログラムは提供されていない。Oracleへ今回の脆弱性を報告した米Trend Microによれば、「同6」「同7」は影響を受けないとしている。
同社によれば、標的型攻撃キャンペーン「Operation Pawn Storm」の調査中に発見したもので、「Adobe Flash Player」のゼロデイ脆弱性が明らかとなった伊Hacking Teamの情報漏洩と、今回のゼロデイ脆弱性は無関係だという。
「Operation Pawn Storm」は、「APT28」「Sednit」「Fancy Bear」「Tsar Team」といった名称でも知られている。攻撃グループはロシア政府との関係が指摘されており、4月には米政府や北大西洋条約機構(NATO)に対する攻撃を展開した。
今回の攻撃キャンペーンでは、アジア太平洋経済協力フォーラム(APEC)など、政治的な行事をソーシャルエンジニアリングに用いており、ヨーロッパや米国以外の政府や防衛関連企業、メディアなどへ攻撃対象を拡大していたという。
米Symantecは、今回明らかとなった脆弱性について「ドライブバイダウンロード攻撃」が可能であると指摘。パッチの公開までブラウザにおけるJavaの利用を一時的に無効にするよう注意を呼びかけている。
(Security NEXT - 2015/07/14 )
ツイート
PR
関連記事
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
中国系グループ、「Junos OS」を侵害か - 監視手薄な部分を標的
「Junos OS」攻撃で複数マルウェア - マルウェア除去の実施を
米当局、Windowsに対するゼロデイ攻撃に注意喚起
Apple、「iOS 18.3.2」など公開 - 旧iOSにゼロデイ攻撃の可能性
MSが3月の月例パッチを公開 - ゼロデイ脆弱性6件を修正
「Ivanti EPM」「VeraCore」が脆弱性攻撃の標的に - 米当局が注意喚起
先週注目された記事(2025年2月9日〜2025年2月15日)
Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も