Adobe Flash Playerの脆弱性を悪用する国内への標的型メール攻撃を確認(日本IBM) | ScanNetSecurity
2026.06.05(金)

Adobe Flash Playerの脆弱性を悪用する国内への標的型メール攻撃を確認(日本IBM)

日本IBMは、アドビが8月14日に公開した「Adobe Flash Playe(APSB12-18)」脆弱性について、この情報が公開される前の8月13日に同脆弱性を悪用する攻撃を確認した。

脆弱性と脅威 脅威動向
日本アイ・ビー・エム株式会社(日本IBM)は8月20日、アドビが8月14日に公開した「Adobe Flash Player」の新たな脆弱性の情報および、脆弱性を修正したバージョン(APSB12-18)について、この情報が公開される前の8月13日に同脆弱性を悪用する攻撃を確認したと発表した。この脆弱性は標的型メール攻撃に利用されており、攻撃コードを挿入したWordファイルとして送信されている。

確認した不正なメールは、中国のIPアドレスから送信されており、送信元メールアドレスは受信した組織のメールアドレスに偽装されていた。攻撃は海外の組織に対して行われていたが、8月22日には日本国内への攻撃も確認された。不正なメールは「co.jp」ドメインのフリーメールを使用しており、企業や組織に所属する個人のメールアドレス宛に送信されている。また、添付ファイルは「申し込み用紙.doc」であった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

    横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

  3. DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

    DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

  4. Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

    Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

  5. データはパスワードで保護 ~ 関市の学校で図書管理システム用パソコンのバックアップデータを保存していた USBメモリ紛失

    データはパスワードで保護 ~ 関市の学校で図書管理システム用パソコンのバックアップデータを保存していた USBメモリ紛失

ランキングをもっと見る
PageTop