IEやAdobe Reader、Adobe Flashの脆弱性対策を--7月度レポート(マカフィー) | ScanNetSecurity
2026.01.03(土)

IEやAdobe Reader、Adobe Flashの脆弱性対策を--7月度レポート(マカフィー)

マカフィーは、2013年7月のサイバー脅威の状況を発表した。

脆弱性と脅威 脅威動向
7月における検知会社数
7月における検知会社数 全 3 枚 拡大写真
マカフィー株式会社は8月6日、2013年7月のサイバー脅威の状況を発表した。本レポートは、同社のデータセンターで把握している情報をもとにトップ10を算出し、同社の研究機関であるMcAfee Labsの研究員が分析をしたもの。PCにおけるウイルスの脅威傾向では、7月も先月同様にExploit kitによるドライブ・バイ・ダウンロード攻撃に関連した脅威が検知会社数ランクのほとんどを占めた。Blackholeに関連したものが多くあるが、RedKitのスクリプトも7位に入った。なお、国内ではランクインしていないものの、JREに対する脆弱性攻撃が多く発生している傾向が見られた。

特にCVE-2012-1723とCVE-2013-1493の脆弱性攻撃は活発であるほか、その他にも、Internet Explorer、Adobe Reader(PDF)、Adobe Flashの脆弱性も攻撃されており、これらアプリケーションの脆弱性対策は必須としている。一方、ランクインしてはいないが、最近の標的型攻撃においてはスクリプトが埋め込まれた不正なリンクファイルが多く見つかっている。これらは他の不正なマルウェアをリモートサイトからインストールするダウンローダとして機能するもので、最近ではWord、Excel、PDFのアイコンを持ち、ドキュメントファイルのように偽装された実行形式タイプのものも確認されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  2. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop