PDFを悪用するための専用ツール出現、高度な管理機能も
セキュリティ企業のSecure Computingは、AdobeのPDFフォーマットにのみ狙いを定めた新しい脆弱性悪用ツールキット「PDF Xploit Pack」を発見したとブログで伝えた。 PDF Xploit Packは、これまで知られていなかった新手のツールキット。感染したユーザーをキャッシュする機能がサーバ側に搭載され、悪質なPDFファイルの配信に成功するたびに、被害者のIPアドレスを一定期間記録、該当のIPアドレスに悪質なファイルを再配信しないという負荷軽減の仕組みを備えている。 PDFは、OSを問わず企業や個人に普及しているという特性に攻撃側も注目しており、脆弱性を突いたエクスプロイトが出回るようになっている。既存の脆弱性悪用ツールキットもPDFを悪用する機能が強化されているといい、例えば「El Fiesta」というツールキットはPDFを悪用する機能を新たに実装した。 ユーザ
「PDFウイルス」を使った標的型攻撃が急増、古いAdobe Readerを狙う
セキュリティ組織の米サンズ・インスティチュートは2008年4月24日、同年3月以降、悪質なPDFファイル（PDFウイルス）を使った「標的型攻撃（スピアー攻撃）」攻撃が急増しているとして注意を呼びかけた。PDFウイルスには、Adobe Readerの脆弱（ぜいじゃく）性を悪用する仕掛けが施されているので、開くだけで被害に遭う恐れがある。 今回警告された攻撃では、PDFウイルスはまともなPDF文書ファイルを装って、メールに添付されて送られてくる。PDFウイルスには、Adobe Readerなどの脆弱性を悪用する仕掛けが施されている。 この脆弱性は、米アドビシステムズが2008年2月に公表したもの。現時点での最新版であるバージョン8.1.2では解消済み。バージョン8.1.1以前（8.1.1を含む）のAdobe Readerで開くと、この脆弱性を悪用されて、PDFウイルスが勝手に動き出す。 具体的
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
