Malware Protection: Cloud Malware Protection Service | Radware
Every day is zero-day when it comes to malware. Radware research shows that nearly 50% of malware targeting enterprises are zero-day exploits that are not recognized by existing signature-based defenses such as secure web gateways, next-generation firewalls (NGFW) or endpoint data loss prevention (DLP). Radware Cloud Malware Protection defends organizations against zero-day malware by analyzing da
Endpoint Protection - Symantec Enterprise
数カ月前から執拗に続く Sykipot による攻撃は、さまざまな業種を標的としていますが、その大部分は軍需産業です。どの攻撃も、何文字かのアルファベットに日付が続く一意の ID がトロイの木馬本体にハードコードされているという特徴があります。数字の前のキーワードが、利用されている Web サーバーのサブドメインのフォルダ名になっている場合もあります。これまでの攻撃で見つかったサンプルを以下に示します。 alt20111215 auto20110413 auto20110420 be20111010 chk20111219 chksrv20111122 easy20110720w easy20110926n good20110627 help20110908 help20110926 info20111025 info20111028 info20111031G insight2011112
Endpoint Protection - Symantec Enterprise
技術解析に当たった、Stephen Doherty、Andrea Lelli、Nicolas Falliere、Paul Mangan、Sean Kiernan の各氏に感謝します。 最近シマンテックは、Adobe 製品で確認された脆弱性を利用する攻撃について 2 つのブログ（リンク 1、リンク 2）を投稿しました。これらの攻撃は、Sykipot というマルウェア群を使って長期的に続いている一連の攻撃の一部です。Sykipot は、少なくとも数年前から標的型攻撃に利用されており、未確定ながらその日付は 2006 年までさかのぼることができます。最近では 2011 年 12 月 1 日に大きな波があり、Adobe Reader と Adobe Acrobat のゼロデイ脆弱性（CVE-2011-2462）を悪用した PDF が多数の組織に送られてきました。 シマンテックは、これらの攻撃で使わ
Endpoint Protection - Symantec Enterprise
Adobe Systems は、2011 年 12 月 16 日、ゼロデイ脆弱性を修正するために Windows 版 Adobe Acrobat および Reader 9.x のセキュリティアップデートを公開しました。最近 Vikram Thakur が報告したとおり、PDF のこの脆弱性を利用して侵入先のコンピュータに Backdoor.Sykipot を投下するゼロデイ脆弱性攻撃が発生しているためです。 シマンテックでは、この同じ脆弱性を使った PDF マルウェアの亜種が存在することを確認しました。今回の PDF マルウェアは、PDF の仕様に固有で見られる暗号化手法を利用しています。『Portable Document Format Malware』と題したホワイトペーパーにも書いたように、PDF マルウェアで使われている暗号化手法は、RC4 から AES に変更されています。AES
Adobe Zero Day CVE-2011-2462 - with samples
Update: Adobe Released the patch yesterday and I posted a few samples below. There were several campaigns with two variants - 1) unencrypted (some are not working - see explanation below) 2) AESV3 encrypted (try to use Origami to decrypt these). Each of the posted samples are marked by their 'type" CVE-2011-2462 the new Adobe Zero files come with the same payload we saw in CVE-2010-3654 Adobe Fl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Static analysis of a CVE-2011-2462 PDF exploit | eternal-todo.com
セキュリティサービスのアンラボ
http://blog.9bplus.com/demystifying-zfkeymonitorexe/
http://blog.9bplus.com/aesv3-cve-2011-2462-analysis/
マカフィー株式会社 プレスリリース - マカフィー、iPad、iPhone、iPod touch用のセキュリティ製品を発表 2010年6月28日
http://blog.9bplus.com/analyzing-cve-2011-2462-part-three/