北朝鮮悪用のFlash脆弱性、広く悪用される状態に - 海外中心に攻撃が拡大、国内でも
2月に定例外のアップデートで修正された「Adobe Flash Player」の脆弱性「CVE-2018-4878」。判明当初より国家が関与する標的型攻撃に悪用されていることが指摘されていたが、その後悪用コードが公開され、攻撃が広がっている。
問題の「CVE-2018-4878」は、解放済みのメモリへアクセスが行われる「Use After Free」の脆弱性。リモートよりコードを実行されるおそれがあり、脆弱性の指摘を受けてAdobe Systemsでは、2月6日に定例外アップデートを急遽リリースし、対処した。
同脆弱性を悪用した攻撃については、韓国のセキュリティ専門家が北朝鮮の攻撃グループによる関与へ言及。韓国の北朝鮮研究者に対してマルウェアを拡散するため、少なくとも2017年11月中旬ごろより悪用されていると指摘し、韓国のセキュリティ機関であるKrCERTも注意喚起を行っていた。
また同問題をめぐっては、FireEyeも北朝鮮の攻撃グループ「Reaper」が関与しているとの見方を示し、韓国政府や軍関係、防衛産業などを狙っていたことを報告している。
(Security NEXT - 2018/04/20 )
ツイート
関連リンク
PR
関連記事
「OpenSSL」にアップデート - 複数の脆弱性を解消
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡
エンカレッジ製のUNIX/Linux向け証跡記録ソフトに脆弱性
Google、「Chrome 114」をリリース - 複数の脆弱性を修正
「iTunes for Windows」に複数の脆弱性 - アップデートで修正
Barracuda製メールセキュリティ製品に脆弱性 - すでに悪用も
「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
オープンデータ公開基盤の「CKAN」に深刻な脆弱性