Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認（日本IBM） | ScanNetSecurity
2025.12.08(月)

Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認（日本IBM）

日本アイ・ビー・エム株式会社（日本IBM）は4月18日、東京SOCにおいてAdobe Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したと発表した。この攻撃は、Adobeが4月15日に修正バージョンを公開したFlash Playerの脆弱性（CVE-2011-0611）を悪用

脆弱性と脅威 脅威動向
34 views
facebookLINE
日本アイ・ビー・エム株式会社（日本IBM）は4月18日、東京SOCにおいてAdobe Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認したと発表した。この攻撃は、Adobeが4月15日に修正バージョンを公開したFlash Playerの脆弱性（CVE-2011-0611）を悪用するもの。不正なSWFファイルを含むdocおよびxlsファイルによるターゲット攻撃はすでに確認されていたが、今回確認された攻撃は改ざんされたWebサイト経由でのドライブ・バイ・ダウンロード攻撃で、Internet Explorerをターゲットとしている。

今回確認された攻撃元サーバは「71.6.217.131」。なお、この攻撃はAdobe Flash Playerを最新バージョンにアップデートすることで回避できる。
（吉澤亨史）

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/adobe_flash_dbyd_20110418?lang=ja

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

    良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

  2. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  3. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  4. 期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  5. 大企業における VPN 時代の終焉ほか ～ Zscaler 2026年サイバーセキュリティトレンド

    大企業における VPN 時代の終焉ほか ～ Zscaler 2026年サイバーセキュリティトレンド

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP