Adobe Flash Playerの脆弱性を悪用する国内への標的型メール攻撃を確認（日本IBM）
日本IBMは、アドビが8月14日に公開した「Adobe Flash Playe（APSB12-18）」脆弱性について、この情報が公開される前の8月13日に同脆弱性を悪用する攻撃を確認した。
脆弱性と脅威
脅威動向
確認した不正なメールは、中国のIPアドレスから送信されており、送信元メールアドレスは受信した組織のメールアドレスに偽装されていた。攻撃は海外の組織に対して行われていたが、8月22日には日本国内への攻撃も確認された。不正なメールは「co.jp」ドメインのフリーメールを使用しており、企業や組織に所属する個人のメールアドレス宛に送信されている。また、添付ファイルは「申し込み用紙.doc」であった。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
情報処理学会、高等学校情報科の全教科書の用語リスト公開
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
-
LINE client for iOS にサーバ証明書の検証不備の脆弱性