IEに脆弱性、「代替ソフト使用を」 米国土安全保障省
米マイクロソフト（Microsoft）のロゴ。カリフォルニア州サンフランシスコで（2014年3月27日撮影、資料写真）。(c)AFP/JOSH EDELSON 【4月29日 AFP】サイバーセキュリティーの監視機関である米国土安全保障省のコンピューター緊急対応チーム（Computer Emergency Response Team、US-CERT）は28日、米マイクロソフト（Microsoft、MS）社製ブラウザー「インターネット・エクスプローラー（Internet Explorer、IE）」で見つかったセキュリティー上の欠陥により、ハッカーが侵入する可能性があるとしてユーザーらに使用しないよう警告した。 US-CERTは声明を発表し、インターネット・エクスプローラー6～11のセキュリティー上の欠陥を狙った攻撃を確認したと述べた。またユーザーらに対して、公式な更新プログラムが発表されるまで
IE9/10にパッチ未公開の危険な脆弱性、悪用した標的型攻撃が出現
日本マイクロソフトは2014年2月20日、Internet Explorer（IE）9および10に新たな脆弱性が見つかったことを明らかにした。細工が施されたWebページにアクセスするだけで、ウイルスに感染する恐れなどがある。実際、この脆弱性を悪用した標的型攻撃が出現している。セキュリティ更新プログラム（パッチ）は未公開。 今回、IE9とIE10に見つかったのはメモリー破損の脆弱性。細工が施されたWebページなどをIE9あるいはIE10で読み込むと、中に仕込まれたウイルスなどを勝手に実行される恐れがある。IE10については、今回の脆弱性を悪用した標的型攻撃が確認されているという。攻撃者は正規のWebサイトに侵入し、今回の脆弱性を悪用するワナを仕掛けたもよう。 今回の公表に先立ち、複数のセキュリティベンダーが、IE10に対するゼロデイ攻撃を報告している。報告された攻撃は、今回の脆弱性を悪用して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
