会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
不正なPDFファイルが出現、Adobeのアップデート公開直後に
米SANS Internet Storm Centerは11月7日、米Adobe Systemsがアップデートで修正したばかりの脆弱性を突いた不正なPDFファイルが出回っていると伝えた。 Adobeは4日にAdobe Reader 8とAcrobat 8のアップデートを公開したが、今回の不正なPDFファイルは、このアップデートで修正されたJavaScriptのバッファオーバーフロー問題を悪用している。圧縮されたPDF文書にJavaScriptオブジェクトを組み込み、解凍すると脆弱性を悪用する機能が実行される。 この脆弱性をめぐっては、完全なコンセプト実証（PoC）コードが先に公開されていた。しかし、攻撃者がこのPoCにわずかに手を加えたため、ウイルス対策ソフトウェアによる不正なPDFファイル検出率は非常に悪いとSANSは解説している。 これについてセキュリティソフトメーカーの米Symant
AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告
英Sophosは英国時間2008年10月17日，米Adobe SystemsのWebサイトがマルウエア「Mal／Badsrc-C」の配布に悪用されていると発表した。同Webサイトにアクセスすると，パソコンにスパイウエアを送り込まれる危険があるという（写真）。 Sophosが問題を指摘したAdobeのWebサイトは，ビデオ・ブログ（vlog）作成支援ツール「Vlog It」のサポート用サイト。SQLインジェクション攻撃（関連記事：急増するSQLインジェクション攻撃）を受け，アクセスしてきたユーザーのパソコンに悪質なスクリプトMal／Badsrc-Cをダウンロードする。このスクリプトが機能すると，さらにスパイウエアをダウンロードし，個人情報の不正取得などを図る。 Sophosはこの問題を10月3日に発見し，Adobeに繰り返し連絡を取ろうとしたが，10月16日夜の時点では状況に変化はなかったと
不正なPDFファイルを利用した標的型攻撃が多発
SANS Internet Storm Centerは4月24日、悪質なPDFファイルを使い、標的を定めて攻撃を仕掛ける「標的型攻撃」が多発しているとして、ユーザーに最新バージョンへのアップデートを促した。 SANSによると、Adobe Readerの脆弱性を突いたPDFファイルを使って特定の標的を狙う攻撃は2月下旬に発生し、3月下旬から4月上旬にかけて急増した。報告されているのはすべて標的を絞り込んだターゲット攻撃。DOCやCHM、PPTなどのファイルを使った攻撃もあるが、現時点ではPDFを使った攻撃の報告件数が最多だという。 問題のファイルは、トロイの木馬のインストーラとクリーンなPDFファイルで構成され、脆弱性を修正していないAdobe Readerで開くとバックドアがインストールされる。 Adobe Readerにパッチが適用されている場合は、「ファイルが破損している」というエラー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Sophos discovers serious threat for vloggers on Adobe website
IPAになりすましたウィルス付き偽メール - V.S.A. III - TYZOH(タイゾウ)
