タグ

ITmedia エンタープライズと脆弱性に関するBuchuntaGoのブックマーク (1)

  • IEのゼロデイ攻撃は少なくとも「日本限定」 ファイア・アイが注意喚起

    IEの未解決の脆弱性を突く攻撃について解析を進めているファイア・アイによれば、標的は日に限定されている可能性が高いという。 MicrosoftのInternet Explorer(IE)に存在する未解決の脆弱性を悪用したサイバー攻撃が発生した問題について、解析作業を進めているファイア・アイは9月24日、標的が日に限定されている可能性が高いとの見解を発表した。攻撃の拡大も予想されるとして注意を呼び掛けている。 この攻撃は8月19日前後に始まったとみられ、ファイア・アイでは同月23日に検知された。改ざんされたWebサイトを閲覧したユーザーのマシンにマルウェアが送り込まれ、IEの脆弱性を突いて感染する。このマルウェアは「img20130823.jpg」という名称で画像ファイルに見せかけているが、実態は実行形式のマルウェアだった。感染に成功すると、攻撃者が設置したとみられる「コマンド&コントロ

    IEのゼロデイ攻撃は少なくとも「日本限定」 ファイア・アイが注意喚起
  • 1