Flash Playerの脆弱性攻撃でLockyウイルスに感染、「直ちに更新して」
最新版で修正された脆弱性を悪用する攻撃ではファイル拡張子を「Locky」に変えるランサムウェア（身代金要求マルウェア）に感染するという。 トレンドマイクロは4月8日、Flash Playerの脆弱性を突く攻撃によって暗号化型ランサムウェアの「Locky」に感染する恐れがあると注意を呼び掛けた。Adobe Systemが米国時間7日に公開した更新版を直ちに適用するようアドバイスしている。 7日公開の更新版では24件の脆弱性が修正された。このうちコード実行につながる脆弱性の「CVE-2016-1019」は、Flash Player 20.0.0.306およびそれ以前を実行している全てのWindowsで悪用可能な攻撃が報告されていた。なお、Flash Player 21.0.0.182および21.0.0.197では緩和策によって影響を受けない。 トレンドマイクロによると、CVE-2016-101
【セキュリティ ニュース】【続報】「Flash Player」へのゼロデイ攻撃、より広く影響 - 全「Windows」が対象（1ページ目 / 全1ページ）：Security NEXT
「Adobe Flash Player」に未修正の深刻な脆弱性「CVE-2016-1019」が見つかった問題で、より広い環境がゼロデイ攻撃の影響を受けることがわかった。 問題の脆弱性は、「同21.0.0.197」および以前のバージョンに存在。「Windows」「Mac OS X」「Linux」「Chrome OS」が影響を受ける。脆弱性が悪用された場合、攻撃者にシステムの制御を奪われるおそれがある。同社では、4月7日までにできるだけ早いタイミングでセキュリティアップデートを公開したい考え。 同社は今回の脆弱性について、アドバイザリ公開当初、「Windows 7」および「Windows XP」上で動作する「同20.0.0.306」に対する攻撃の報告を受けていると説明していたが、その後同バージョンを導入している「Windows 10」を含むすべての「Windows」が影響を受けることを把握した
Adobe Flash Playerのゼロデイ攻撃を最新の標的型サイバー攻撃キャンペーン「Pawn Storm作戦」で確認 | トレンドマイクロ セキュリティブログ
ホーム » サイバー攻撃 » Adobe Flash Playerのゼロデイ攻撃を最新の標的型サイバー攻撃キャンペーン「Pawn Storm作戦」で確認 トレンドマイクロは、2014年10月に標的型サイバー攻撃キャンペーン「Pawn Storm 作戦」を報告しました。この作戦は、遅くとも 2007年頃から活動していると弊社の調査から明らかになっています。 今回、「Pawn Storm 作戦」を仕掛ける攻撃者が Adobe Flash Player に存在するゼロデイ脆弱性を自身の攻撃に利用していることを確認しました。問題のゼロデイ脆弱性は、いまだ更新プログラムがリリースされておらず、Adobe Flash Player は、現時点では、この攻撃に対して脆弱な状況にあります。 「Pawn Storm 作戦」における直近の事例では、複数国の外務省が標的型メールを受け取っていまし
Flash Playerにまたゼロデイ脆弱性、前日の更新で修正されず
画面●Windows 7用Adobe Flash Playerの現時点での最新版は「バージョン19.0.0.207」だが、攻撃に悪用されうる脆弱性が残っている トレンドマイクロは2015年10月14日、「Adobe Flash Player」の最新版に未修正のセキュリティ脆弱性が解消されずに残っており、これを悪用した“ゼロデイ攻撃”が発生していると指摘する文書を出した。 同社の分析によれば、長期にわたって続いている「Pawn Storm作戦」と呼ばれる標的型サイバー攻撃の一環で、攻撃者はこの脆弱性を悪用している。この脆弱性が悪用されると、PCの利用者は不正なプログラムが埋め込まれたWebページなどを通じて、情報を詐取される恐れがある。 トレンドマイクロの調べによれば、米Adobe Systemsが10月13日にリリースした更新プログラム（Windows 7の場合はバージョン19.0.0.2
エフセキュアブログ : エフセキュア、「Adobe Flash Player」プラグインの使用見直しの呼びかけに参加
エフセキュア、「Adobe Flash Player」プラグインの使用見直しの呼びかけに参加 2015年07月28日08:00 ツイート fsecure_blog ヘルシンキ発 エフセキュアラボは、「Adobe Flash Player」プラグインを標的としたエクスプロイトがこのところ急増していることを発見しました。Flash Playerの脆弱性を悪用したクライムウェアが継続的に確認されていることを踏まえ、エフセキュアは他のセキュリティ研究所とともに、アドビシステムズや他の企業に対し、広く普及している「Adobe Flash Player」プラグインの使用を見直すよう呼びかけました。 Adobe Flash Playerの脆弱性が注目を集めるようになったのは、監視ツールを提供するイタリアの企業Hacking Teamが最近ハッキング攻撃を受け、Adobe Flash Playerのゼロデ
エフセキュアブログ : ミッコ・ヒッポネンによる「ハッキングチームの情報流出事件が重大な3つの理由」
ミッコ・ヒッポネンによる「ハッキングチームの情報流出事件が重大な3つの理由」 2015年07月21日08:00 ツイート fsecure_blog ヘルシンキ発 ハッキングがニュースになっています。米国が最近明らかにしたところによると、同国は、過去もっとも甚大な影響をおよぼすおそれのあるハッキングの被害を受けたということです。数名の政治家もハッキングによる被害を受けました。そして今回、ハッキング攻撃に遭ったのは、「ハッキングチーム」と呼ばれるグループ自身でした。 情報セキュリティの世界的な専門家、ブライアン・クレブス氏の報告： 先週、政治的ハッカーが、イタリアのセキュリティ企業「ハッキングチーム」から盗んだ内部メールや資料などを含む400 GBに相当するデータをオンライン上に公開しました。このイタリアのセキュリティ企業は、世界中の政府にハッキングソフトを販売していたとして、プライバシーおよ
エフセキュア、「Adobe Flash Player」プラグインの使用見直しの呼びかけに参加 - 産経ニュース
エフセキュア株式会社 エフセキュアラボは、最近「Adobe Flash Player」の脆弱性を狙ったエクスプロイトが急増していることを受け、企業は「Adobe Flash Player」プラグインの使用を見合わせることが望ましいと発表。 エフセキュアラボは、「Adobe Flash Player」プラグインを標的としたエクスプロイトがこのところ急増していることを発見しました。Flash Playerの脆弱性を悪用したクライムウェアが継続的に確認されていることを踏まえ、エフセキュアは他のセキュリティ研究所とともに、アドビシステムズや他の企業に対し、広く普及している「Adobe Flash Player」プラグインの使用を見直すよう呼びかけました。 Adobe Flash Playerの脆弱性が注目を集めるようになったのは、監視ツールを提供するイタリアの企業Hacking Teamが最近ハッ
「アドビはもうFlashを“終活”すべし」、Facebookのセキュリティ責任者
米フェイスブックのCSO（最高セキュリティ責任者）であるAlex Stamos氏は2015年7月12日（現地時間）、「米アドビシステムズはFlashの終了日を早急に発表し、Webブラウザー提供者に対して同じ日にFlashを無効化する措置を要請するべきだ」とTwitter上で発言し、話題を呼んでいる。 Adobe Flash Playerを巡っては重大なセキュリティ脆弱性や、そこを狙ったサイバー攻撃が相次いで見つかっている（関連記事：Flash Playerに致命的な脆弱性、修正プログラムなくIPAは無効化を推奨、Adobe Flashに重大な脆弱性、既に標的型攻撃で悪用も）。Stamos氏はこうした現状に対して問題提起したとみられる。フェイスブックは、Flashの代替技術の一つである「HTML5」の熱心な推進企業としても知られる。 Stamos氏は米ヤフーでCISO（最高情報セキュリティ責
Flash. Must. Die.
Flash is officially more trouble than it’s worth. Here's how you can kill it now. Adobe Flash—that insecure, ubiquitous resource hog everyone hates to need—is under siege, again, and hopefully for the last time. The latest calls for its retirement come from some of the Internet’s most powerful players, but if the combined clattering of Facebook, Firefox, and a legion of unsatisfied users isn't eno
Flash Playerが使えなくて困った話。
中途半端な英語使いが英国からのニュースを東京で読み、あちこちふらふらうろうろ。時々嘘。 はてブ = http://b.hatena.ne.jp/nofrills Twitter = http://twitter.com/nofrills Twitterのログ = http://twilog.org/nofrills ◆「なぜ、イスラム教徒は、イスラム過激派のテロを非難しないのか」という問いは、なぜ「差別」なのか。（2014年12月） ◆「陰謀論」と、「陰謀」について。そして人が死傷させられていることへのシニシズムについて。（2014年11月） ◆知らない人に気軽に話しかけることのできる場で、知らない人から話しかけられたときに応答することをやめました。また、知らない人から話しかけられているかもしれない場所をチェックすることもやめました。あなたの主張は、私を巻き込まずに、あなたがやってください
Adobe Flash Playerを狙ったゼロデイ攻撃、中国のサイバー犯罪者が主導?
ファイア・アイは7月1日、Adobe Flash Playerの脆弱性「CVE-2015-3113」を悪用したフィッシング攻撃の詳細を公開した。 アドビは、すでにCVE-2015-3113用のパッチを公開し、Adobe Flash Playerのユーザーには、早急に最新版へアップデートするようにと呼び掛けている。 同社によると、CVE-2015-3113への脆弱性攻撃に関与しているのは、中国の脅威グループ「APT3(別名「UPS)」であることがわかっている。同社がAPT3を特に危険視する脅威グループとしており、日頃から動向を追っている。 近年のAPT3の動向は、大規模で組織的なフィッシング攻撃を展開しており、「航空宇宙・防衛」「建設・土木」「ハイテク」「通信」「運輸」といった業種を標的としている。 Adobe Flash Playerの脆弱性攻撃では、標的とされた組織がフィッシングメールに
エフセキュアブログ : Hacking Team社のFlashのゼロデイが複数のエクスプロイトキットとともに押し寄せる
Hacking Team社のFlashのゼロデイが複数のエクスプロイトキットとともに押し寄せる 2015年07月13日21:29 ツイート fsecure_corporation ヘルシンキ発 by：パトリシア Hacking Team社の侵害があってから、7月5日になって間もなく大量の情報が一般に暴露された。特記すべきは、同社の顧客情報と、同社が使用してきたAdobe Flash Playerのゼロデイ脆弱性だ。 最初のゼロデイ脆弱性についての情報が自由に得られるようになって以降、攻撃者達が早速それを使うようになったことを当社では把握した。Kafeineの報告によると、案の定、FlashのエクスプロイトはAngler、Magnitude、Nuclear、Neutrino、Rig、HanJuanといったエクスプロイトに組み込まれていた。 当社のテレメトリによれば、6日から9日まで継続して
アドビフラッシュに批判続々 フェイスブックは終了を要求
ニューヨーク（ＣＮＮＭｏｎｅｙ） 米アドビシステムズが提供しているソフトウェア「アドビフラッシュ」をめぐり、セキュリティー面について交流サイトなどから批判が高まっていることが１５日までに分かった。 米モジラは１３日夜、同社のブラウザー「ファイアフォックス」の初期設定で、アドビフラッシュをブロックしたとツイッターで発表した。ファイアフォックスの利用者は、アドビフラッシュを使ったコンテンツにアクセスできなくなったことを意味する。 これに先立つ１２日には、交流サイト大手フェイスブックの最高セキュリティー責任者、アレックス・スタモス氏が、アドビ社に対し、アドビフラッシュの提供を一切終了するよう要求。「アドビ社はフラッシュの終了日を宣言するべきだ」とツイッターで述べていた。 アドビフラッシュへの批判が高まったのは先週。スパイウェア大手の伊ハッキング・チーム社が、アドビフラッシュのコード内にある脆弱性
「AdobeはFlash終了を宣言すべき」とFacebookのセキュリティ責任者
「Adobe SystemsはFlashの終了日を宣言し、Webブラウザ企業にその日にFlashを無効化するよう依頼すべきだ」──。米FacebookのCSO（最高セキュリティ責任者）に就任したばかりのアレックス・スタモス氏は7月11日（現地時間）、自身のTwitterアカウントでこうツイートした。 これは、ここ最近相次いだFlashの脆弱性発覚を受けたもの。7日に伊Hacking Teamが発表した顧客データ流出で発覚した脆弱性に対処するパッチが提供されたのは発覚から1日後だった。 この後さらに2件の深刻な脆弱性が報告され、Adobeは12日の週に臨時セキュリティアップデートを実施すると発表した。 スタモス氏は別のツイートで「開発者の多くがFlashは永遠に提供され続けると思っているから、わざわざFlashからHTML5に移行するために時間を使おうとしないのだ。（終了の）期日を決める必要
「AdobeはFlash終了の日を発表すべき」とFacebookのセキュリティ担当が発言
by Tomas Caspers Facebookでセキュリティ部門を統括するアレックス・ステイモス氏がTwitter上で「AdobeはFlash終了の日を発表すべきだ」と発言していたことが明らかになりました。AdobeのFlash Playerには次から次へと脆弱性が発見されており、セキュリティ関係のコミュニティでは不満が募っていたようです。 Facebook's new chief security officer wants to set a date to kill Flash | The Verge http://www.theverge.com/2015/7/13/8948459/adobe-flash-insecure-says-facebook-cso ステイモス氏の発言の原因の1つと考えられるのは6月25日、「Adobe Flash Player」をインストールしているW
お別れの時だ：Flashを使うのをやめよう | readwrite.jp
Adobe Flash、昔のWebのアニメーションのスタンダードは今や恐竜と同じ道をたどっている。YoutubeですらHTML5に移行した。今や見る影もないくらい落ちぶれた名声は、ここ数週間の間に明らかになった3つの深刻なセキュリティ脆弱性のおかげで更に打撃を受けた。 もう十分だろう。今こそWebユーザーはこのバグだらけで時代遅れなソフトウェアにいつまでもしがみつくのを止め、Flashをアンインストールする時だ。 確かに誰もが今すぐにそう出来るわけではないだろう。社内アプリなどでは未だにFlashを必要としたり、WebサイトでもFlashが無いと動かないものがある。しかし自身の安全とWebを良いものにしておくために、あなたは努力するべきだ。 ReadWriteもFlashの運命に終わりが差し迫っていることについて、2012年に喝采を送ったが、WebサイトOccupy Flashの匿名ライタ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Flash Player」の最新アップデート適用した後もゼロデイ脆弱性を抱えたまま、複数国の外務省への標的型攻撃で悪用 
辻 伸弘 (nobuhiro tsuji) on Twitter: "CVE-2015-5122を利用するFlashが置かれてるサイトが多くてぞっとしておりますよ。"
「Flash Player」に次から次へとゼロデイ脆弱性、今週中に修正パッチ提供予定