Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

13日公開のFlash Playerに未修正の脆弱性 - ゼロデイ攻撃受けるおそれ

「Adobe Flash Player」に対するゼロデイ攻撃が発生している。米国時間10月13日に公開されたアップデートを適用しても、問題の脆弱性は解消されず、攻撃を受けるおそれがあるという。

米Trend Microが明らかにしたもので、「Operation Pawn Storm」を展開する攻撃グループが利用していることを確認したもの。攻撃キャンペーンは、「APT28」「Sednit」「Fancy Bear」「Tsar Team」といった名称でも知られている

Adobe Systemsでは、セキュリティアップデートとして、10月13日に「Windows」「Mac OS X」およびブラウザの同梱版に対して最新版となる「同19.0.0.207」を公開したが、トレンドマイクロによれば、同バージョンについても脆弱性の影響があり、ゼロデイ攻撃を受けるおそれがあるという。

「Operation Pawn Storm」を展開する攻撃グループは、米政府や北大西洋条約機構(NATO)に対する攻撃でも知られ、ロシア政府との関係が指摘されている。

最近では、複数政府の外務省に対して標的型攻撃を実施。最新ニュースに見せかけてメールを送り付ける手口で不正サイトへ誘導し、ゼロデイ脆弱性に対して攻撃をしかけていた。

(Security NEXT - 2015/10/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
先週注目された記事(2025年1月26日〜2025年2月1日)
「FortiOS」ゼロデイ脆弱性 - 詳細や概念実証が公開
米当局、Apple製品に見つかったゼロデイ脆弱性に注意喚起
Apple、「iOS 18.3」を公開 - ゼロデイ脆弱性などへ対応
先週注目された記事(2025年1月12日〜2025年1月18日)
先週注目された記事(2025年1月5日〜2025年1月11日)
Ivanti製VPN製品のゼロデイ脆弱性、中国関連のグループが悪用か