IEのゼロデイ脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認（日本IBM）
日本アイ・ビー・エム株式会社（日本IBM）東京SOCは11月8日、Internet Explorerのゼロデイ脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したとしてレポートを公開している。この攻撃は、11月4日にマイクロソフト社が公開したMicrosoft Internet Explorerにゼ
製品・サービス・業界動向
業界動向
11月8日に東京SOCが確認した攻撃は、「orip-dns.ru」「ipdnsje.ru」のサーバにホストされていた。これらのサーバはInternet Explorerでアクセスした場合にのみ本件のゼロデイ脆弱性を悪用した攻撃を行う。また、Internet Explorerの脆弱性だけではなく、Adobe ReaderやAdobe Flash Player、Javaなどの脆弱性も同時に悪用されている。この攻撃が成功すると、Zeus/Zbotと呼ばれるユーザの個人情報を不正に収集するマルウェアに感染する可能性がある。
https://www-950.ibm.com/blogs/tokyo-soc/entry/ie-0day_20101108?lang=ja
《ScanNetSecurity》
