「Hacking Team」の漏えい事例：Open Typeフォントマネージャの脆弱性の検証 | トレンドマイクロ セキュリティブログ
2015年7月、イタリア企業「Hacking Team」が攻撃を受け、大量の機密情報が漏えいしたことが報道されました。漏えいした情報には、攻撃を実行するためのツールが含まれており、Adobe Flash Player や Windows に存在する脆弱性を利用したエクスプロイトコードも確認されました。 トレンドマイクロは、今回の漏えい事例で確認された Adobe Flash Player に存在する脆弱性についてすでに取り上げました。本稿では Windows カーネルに存在する脆弱性について検証します。この脆弱性は、Adobe が提供している Open Type フォント管理モジュール ”ATMFD.dll” に存在します。このモジュールはカーネルモードで実行され、攻撃者は脆弱性を利用して権限昇格し、サンドボックス機能を備えるセキュリティ対策製品を回避します。 ■Windowsカーネルに存
正規マーケット「Google Play」上で公開されていた「偽Flash Player」の正体は？ | トレンドマイクロ セキュリティブログ
トレンドマイクロの脅威調査機関である「Forward-looking Threat Research（FTR）」では、さまざまな調査を行っています。その調査のひとつから、Android向け正規アプリマーケットである「Google Play」上で、9月4日前後から「Adobe Flash Player」の名称を偽装する不審なアプリが公開されていたことを確認しました。既にトレンドマイクロ製品ではこの「偽Flash Player」を「ANDROIDOS_REVMOB.A」として検出可能です。 「Adobe Flash Player」の開発元である Adobe では、既に Andorid 4.1 以降のバージョンへの Flash Player の対応を終了しており、2012年8月15日に Google Play 上での提供も終了しています（参考：Adobe の発表）。しかし、それ以前は Flash
サポート情報 : トレンドマイクロ - 脅威情報：TROJ_DLOADE.FBVの検出について
Adobe FalshPlayerを装ったファイルが、TROJ_DLOADE.FBVとして検出される事象が複数報告されております。 本検出は、誤警告ではなく正当な検出となります。 検出名、および検出ファイル情報を以下のとおりご報告いたします。 ■検出名 TROJ_DLOADE.FBV ■対象ファイル情報 ファイル名:FlashPlayerUpdateService.exe MD5:249A44DCFA2500EB1C020E33A3E9F25B SHA1:942860BEDF408CC4C6A1831EF3744A3F9E68B375 File Type:[WIN32 EXE] File Size:163328 bytes ■本不正プログラムの動作について ■対応方法 こちらの製品Q&Aの内容を参考に、弊社製品による処理結果をご確認の上、それぞれの処理結果に応じた操作をお願いします。 [製
新たな感染手法を利用する「ZACCESS」ファミリ、世界各国で感染拡大 |
「TrendLabs（トレンドラボ）」では、2012年7月下旬、ファイル “services.exe” が未確認の不正プログラムによってパッチされたという報告を弊社製品をご利用のお客様より受けました。パッチされた “services.exe” は、トレンドマイクロの製品では、32bit 版搭載のコンピュータの場合「PTCH_ZACCESS」、64bit 版の場合「PTCH64_ZACCESS」として検出され「ZACCESS」というファミリのコンポーネントであることが確認されています。「ZACCESS（または ZEROACCESS）」は、パッチしたこのシステムファイルを利用して、コンピュータの再起動中に他の不正なコンポーネントを実行します。こうした点から、この更新されたファイルも、「ZACCESS」ファミリの亜種と見なされます。この亜種は、ユーザに気付かれないように自身の不正なコードを読み込
Adobe Flash Playerを最新版にする | コラム | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト
「【重要なお知らせ】セゾンカード‗お客様のカードご利用明細の内容をお知らせいたします」等のクレディセゾンを装う偽メールに注意
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
VirusTotal
