Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IEゼロデイ脆弱性による水飲み場攻撃、香港の教会がターゲットに

米Symantecは、定例外のセキュリティ更新プログラムによって修正された「Internet Explorer」の脆弱性「CVE-2015-2502」を利用した水飲み場攻撃において、教会のウェブサイトが利用されたことを明らかにした。

今回シマンテックが確認したケースでは、香港の教会が運営するウェブサイトを改ざん被害に遭い、不正な「iFrameタグ」を埋め込まれていたという。アクセスすると、ここ3年間アジアを中心に攻撃で使われているバックドア「PlugX」へ感染する状態だった。

「CVE-2015-2502」に関しては、デンマークのHeimdal Securityが「iFrameタグ」を用いたゼロデイ攻撃について公表している。

韓国のIPアドレスでホストされているページを読み込み、マルウェアへ感染させようとするものだったが、シマンテックが確認した教会のサイトも、同じIPアドレスから「iFrameタグ」によりページを読み込んでいた。

マルウェアへ感染すると情報が盗み出されるおそれがあり、シマンテックではセキュリティ更新プログラムの適用や、セキュリティ対策製品の活用を呼びかけている。

(Security NEXT - 2015/08/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米政府、悪用済み脆弱性リストに15件を追加
MS、月例パッチを公開 - 「Emotet」「Trickbot」などが悪用したゼロデイ脆弱性を解消
スイーツ通販サイトに不正アクセス、ゼロデイ脆弱性の発見から被害に気づく
MS、11月の月例パッチを公開 - 悪用済み2件を含む脆弱性55件を修正
「macOS」にアップデート - ゼロデイ脆弱性にも対応
Apple、「iOS」のアップデートを公開 - 旧版ではゼロデイ脆弱性に対応
「iOS 15.0.2」「iPadOS 15.0.2」がリリース - 悪用報告ある脆弱性に対処
わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも
「Apache HTTP Server」のゼロデイ脆弱性、国内でも攻撃を観測
Google、「Chrome 94.0.4606.71」をリリース - ゼロデイ脆弱性などに対応