タグ

2013年3月30日のブックマーク (1件)

  • 新たな攻撃ツール「Neutrino」

    今回は新たに見つかった攻撃ツールなどに関するブログを中心に紹介する。まずは、トレンドマイクロが取り上げている「Neutrino」から(トレンドマイクロは「JAVA_EXPLOYT.NEU」として検出)。脆弱性「CVE-2013-0431」および「CVE-2012-1723」を悪用する攻撃ツールである。 トレンドマイクロの予測によれば、今年は堅牢でより見つけにくい攻撃ツールが増加する。その第1号といえる「WhiteHole」は、「CVE-2013-0422」をはじめとする複数の脆弱性を利用していた。Neutrinoも、同様の新たな攻撃ツールで、既にアンダーグラウンドマーケットで販売されている。 Neutrinoによる攻撃を受けるのは、、「Java 7 Update 11」以前のバージョンがインストールされたシステム。Neutrinoは脆弱性の攻撃に成功すると、ランサムウエアの亜種(「TROJ

    新たな攻撃ツール「Neutrino」