Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認(日本IBM) | ScanNetSecurity
2026.08.15(土)

Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認(日本IBM)

日本アイ・ビー・エム株式会社(日本IBM)は4月18日、東京SOCにおいてAdobe Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したと発表した。この攻撃は、Adobeが4月15日に修正バージョンを公開したFlash Playerの脆弱性(CVE-2011-0611)を悪用

脆弱性と脅威 脅威動向
日本アイ・ビー・エム株式会社(日本IBM)は4月18日、東京SOCにおいてAdobe Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したと発表した。この攻撃は、Adobeが4月15日に修正バージョンを公開したFlash Playerの脆弱性(CVE-2011-0611)を悪用するもの。不正なSWFファイルを含むdocおよびxlsファイルによるターゲット攻撃はすでに確認されていたが、今回確認された攻撃は改ざんされたWebサイト経由でのドライブ・バイ・ダウンロード攻撃で、Internet Explorerをターゲットとしている。

今回確認された攻撃元サーバは「71.6.217.131」。なお、この攻撃はAdobe Flash Playerを最新バージョンにアップデートすることで回避できる。
(吉澤亨史)

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/adobe_flash_dbyd_20110418?lang=ja

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  2. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

  3. みずほ銀行ら4社の「サプライチェーン途絶リスクマネジメント支援」にトムソン・ロイターと日立製作所が参画

    みずほ銀行ら4社の「サプライチェーン途絶リスクマネジメント支援」にトムソン・ロイターと日立製作所が参画

  4. リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

    リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

  5. 彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

    彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

ランキングをもっと見る
PageTop