Adobe Flash Playerの脆弱性（CVE-2011-2110）を悪用する攻撃が増加（日本IBM） | ScanNetSecurity
2024.05.02(木)

Adobe Flash Playerの脆弱性（CVE-2011-2110）を悪用する攻撃が増加（日本IBM）

日本アイ・ビー・エム株式会社（日本IBM）は7月26日、東京SOCにおいてAdobe Flash Playerの脆弱性（CVE-2011-2110）を悪用する攻撃の増加を7月中旬頃から確認していると発表した。この攻撃は、不正なSWFファイルをWebサイトに設置し、そのサイトに誘導されてきたユーザを

脆弱性と脅威 脅威動向
facebookLINE
日本アイ・ビー・エム株式会社（日本IBM）は7月26日、東京SOCにおいてAdobe Flash Playerの脆弱性（CVE-2011-2110）を悪用する攻撃の増加を7月中旬頃から確認していると発表した。この攻撃は、不正なSWFファイルをWebサイトに設置し、そのサイトに誘導されてきたユーザをドライブ・バイ・ダウンロード攻撃によってウイルスに感染させようとしている。主にこの攻撃は、日本や韓国などの東アジアを中心に確認されている。

不正なSWFファイルは一般のWebサイトに設置されており、攻撃者がFTP経由などで侵入し、設置していると考えられる。なお、このような不正なSWFファイルが設置されたWebサイトは国内でも確認されている。この攻撃によって悪用されるFlash Playerの脆弱性は6月14日に公開されたもので、公開直後からすでに攻撃が行われていた。東京SOCでは、Adobe Flash Playerのユーザに対し最新バージョン（7月26日時点では10.3.181.34）が適用されているか確認するよう呼びかけている。
（吉澤亨史）

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/flash_20110726?lang=ja

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査

  5. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  6. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感

  10. トレーニング 6 年ぶり復活 11/9 ～ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ～ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP