ブラウザのタブ機能を悪用する「Tabnabbing Attack」--月例レポート(セキュアブレイン)
株式会社セキュアブレインは12月24日、「セキュアブレイン gred セキュリティレポートVol.17(2010年11月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」
脆弱性と脅威
脅威動向
また、2010年に被害が拡大した「Adobe Reader」の脆弱性を悪用する「難読化された不正なJavaスクリプト」をPDF内に組み込み攻撃を行う「PDFマルウェア」の脅威についての解説も行っている。この攻撃はセキュリティ対策ソフトでも検知できない場合もあるため、「Acrobat Reader」のセキュリティパッチを最新のものにする、製品のカタログやマニュアル等のPDFファイルは、その企業のWebサイトからダウンロードするなどの注意が必要としている。さらに、2010年5月に発表された「ブラウザのタブ機能を悪用した」フィッシング詐欺の手法「Tabnabbing Attack」についても注意を呼びかけている。
http://www.securebrain.co.jp/about/news/2010/12/gred-report17.html
《ScanNetSecurity》