Java 6に存在するゼロデイ脆弱性を確認、最新版への更新を！ | トレンドマイクロ セキュリティブログ
2013年8月下旬、Java 6 に存在する未修正の脆弱性が確認されたことが報告され、この脆弱性を利用する攻撃も確認されているようです。ただちに最新版に更新できない場合もありますが、最新版に更新することが言うまでもなくこの脅威対する対応策となります。 問題のエクスプロイトコードは、「JAVA_EXPLOIT.ABC」として検出され、Oracle が 2013年 6月に対処した脆弱性「CVE-2013-2463」を利用します。Java 6 もこの脆弱性の影響を受けますが、Oracle は、2013年 4月でこのバージョンのサポートを既に打ち切っています。さらに警戒すべきことは、「Neutrino」と呼ばれるエクスプロイトキットがこの脆弱性を利用し始めたことが確認されている点です。これまで、上述のエクスプロイトキットは、「身代金要求型不正プログラム（ランサムウェア）」の亜種をもたらすことが確認
「Blackhole Exploit Kit」とJavaの脆弱性の関連とは | トレンドマイクロ セキュリティブログ
2012年8月下旬、脆弱性を利用することで知られる攻撃ツール「Blackhole Exploit Kit」を始めとした、多くの攻撃ツールによって Java に存在するゼロデイ脆弱性が悪用されました。 本ブログでは、トレンドマイクロが8月下旬以降に確認しているこの攻撃に関連する大規模発生の概要について説明します。トレンドマイクロのクラウド型セキュリティ基盤「Trend Micro Smart Protection Network」の機能の一部である自動処理により、これらの攻撃を確認した場合、即座にこの攻撃を検出し、ブロックします。 以下を含む、大規模攻撃につながるWebサイトにインターネットユーザを誘導する攻撃の手口が多く確認されています。 スパムメール拡散 改変されたWebサイト ポルノサイトからの誘導 不正広告 不正な Web サイトへ誘導する手口が複数あるということは、ユーザがこれらの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Adobe Flash Playerを最新版にする | コラム | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト
