正規サイトの改ざん、Javaの脆弱性を悪用する攻撃が1月後半から急増（トレンドマイクロ）
トレンドマイクロは、正規Webサイトの改ざんを端緒とした攻撃により、情報収集型の不正プログラムや偽セキュリティソフトへの感染に遭遇する被害報告が2012年1月から急増しているとブログで発表した。
脆弱性と脅威
脅威動向
2012年1月後半から特に急増しているのが、Javaの脆弱性を悪用した不正プログラムに関連する被害報告。攻撃の流れは、改ざんされた正規Webサイトを閲覧することで、埋めこまれた不正プログラムにより別のURLに転送され、転送先でJavaの脆弱性を利用した不正プログラムが実行される。これにより、他の不正プログラムと連携して最終的に偽セキュリティソフトや情報収集型の不正プログラムをダウンロードさせられる。最終的にダウンロードされる偽セキュリティソフトは「Internet Security」など複数確認されており、個人ユーザにおいては前月比約2倍となる201件の被害報告があったという。同社では被害の予防策として、OSなどのMicrosoft製品はもちろん、JavaやAdobe製品も常に最新版をチェックし適用するよう呼びかけている。
