防衛産業などを狙う標的型攻撃メールを検出、Adobe Readerの未解決の脆弱性悪用
Adobe Readerの未解決の脆弱性が、防衛関連の企業などにバックドアを仕込むことを狙った標的型攻撃に使われていたことが分かった。 Adobe ReaderとAcrobatに未解決の脆弱性が発覚した問題で、米Symantecは12月7日、この脆弱性を突いたPDFが防衛産業や化学会社などを狙った標的型攻撃に利用されていると伝えた。攻撃者がシステムに不正侵入するための裏口となる「バックドア」を仕込む狙いがあったとみられる。 脆弱性は米Adobe Systemsが6日に公開したセキュリティ情報で明らかにしたもので、ReaderとAcrobatの3Dエンジンの問題に起因する。Symantecではこの問題を突いた標的型攻撃メールが11月1日と5日に送信されていたと報告。さらに12月1日に5通、5日に16通を検出したとしている。メールはいずれも無料のWebメールから送信され、攻撃者に制御された米国
About Secunia Research | Flexera
Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Adobe Security Advisories: APSA11-04 - Security Advisory for Adobe Reader and Acrobat
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Inside Adobe Reader Protected Mode – Part 3 – Broker Process, Policies, and Inter-Process Communication « Adobe Secure Software Engineering Team (ASSET) Blog
