「Internet Explorer」にパッチ未公開の脆弱性--すでに悪用始まる
「Internet Explorer」に存在する、パッチ未公開のセキュリティ問題を悪用し、ユーザーに悪質なソフトウェアをインストールさせようと試みるサイトが出現したと、専門家らが米国時間9月19日に警告を発した。 この脆弱性は、IE 6のグラフィックス処理を行う部分に存在する。複数のセキュリティ企業によれば、攻撃者は、ウェブサイトや電子メールに書かれた悪質なリンクをユーザーにクリックさせることで、彼らの気付かないうちに悪質なソフトウェアをWindows PCにインストールするという。 VeriSignのiDefense事業部で緊急対策チーム担当ディレクターを務めるKen Dunham氏は、電子メールによる声明のなかで、「これまでのパッチをすべて適用したInternet Explorerブラウザでさえも、この問題に対しては脆弱だ。この新しいゼロデイ攻撃は簡単に真似ることができる。したがって近
「PowerPoint」に新たな脆弱性--「Office」全体に影響が及ぶ可能性も
先月の再現か？Microsoftが月例パッチを出したすぐ翌日、「Microsoft Office」の新しいセキュリティホールがサイバー攻撃に悪用されている。 Symantecのセキュリティ専門家は米国時間7月12日に警告を出し、これらの攻撃で悪用されているPowerPointの脆弱性はこれまで知られておらず、パッチも用意されていないことを明かした。警告によると、この脆弱性は「Microsoft Office」全体に影響が及ぶ可能性もあるという。 Microsoftは13日に電子メールで声明を出し、同社がこの問題を調査中であることを明かした。同社では、この脆弱性を悪用する攻撃を認識しているが、これらは「極めて限定的で、対象が絞られた攻撃」だという。Microsoftの指摘によると、電子メールなどで入手した悪質なPowerPointファイルをユーザーが開かなければ攻撃は成功しないという。 ただ
IEとFirefoxに脆弱性--実証コードも公開に
MicrosoftのInternet Explorerに2件の脆弱性が見つかった。そのうち1件はMozillaのFirefoxにも影響すると、セキュリティ専門家らが注意を呼びかけている。 ネットワーク上の脅威を監視するSANS Internet Storm Centerは米国時間6月28日に勧告を出し、既に両脆弱性を悪用するコードが公開されているものの、攻撃例については今のところ報告されていないと発表した。 勧告によると、IEとFirefoxの両ブラウザに影響する脆弱性は、あるウェブサイトから別のウェブサイトに配信されたドキュメントへのアクセス処理方法に関するものだという。 McAfeeのGlobal Threat Groupでシニアマネージャーを務めるMonty Ijzerman氏によると、IEやFirefoxに存在する同脆弱性はクロスサイトスクリプティングと呼ばれる手口を使って悪用され
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
