マカフィー株式会社は、2012年8月のサイバー脅威の状況を発表した。

　PCについての以下の記述は、マカフィーのデータセンターで把握している情報をもとにトップ10を算出し、マカフィーの研究機関であるMcAfee Labs（マカフィー ラボ）の研究員が分析をしたものである。これらの分析結果を受け、McAfee Labs東京 主任研究員の本城 信輔氏は、以下のように述べている。

　ウイルスについて、Blackholeは世界中で流行している脅威だが、日本においても同様で、今月もランクインしている。Blackhole（JS／Exploit-Blacoleなど）はドライブ・バイ・ダウンロード攻撃の一種で、JRE（Java Runtime Environment）／Adobe Flas／Adobe Readerなどの脆弱性を攻撃し、様々なマルウェアに感染させることを目的としている。なお、ここ数ヵ月JREの脆弱性攻撃が活発で、具体的には、CVE-2012-1723（検知名：Exploit-CVE2012-1723）や先月ゼロデイとして発見されたCVE-2012-4681（検知名：Exploit-CVE2012-4681）など、発見されたばかりの最新の脆弱性が悪用されている。このようにBlackholeは常に最新の脆弱性を悪用するように変化しているので、それに応じて、頻繁に脆弱性対策を行なうことが必要になる。Blackholeの攻撃が成功すると、ZeroAccess／PWS-Zbot／偽セキュリティソフトに感染してしまうため、こういったトロイの木馬感染対策にも、脆弱性対策が有効である。

　また、ランクインはしていないが、Adobe Flashの脆弱性であるCVE-2012-1535（検知名：Exploit-CVE2012-1535）が標的型攻撃に悪用されていることが確認されている。多くの場合、不正なFlashファイルはWordファイルに含まれて存在しており、添付ファイルに対する一層の警戒と、脆弱性対策の実施が急務である。

　PUP（不審なプログラム）は従来と比べて大きな変化はない。全体的な件数も先月とほとんど変化はない。PUPは、インターネットからダウンロードしたフリーウェアなどに付加されていることが多いため、フリーウェアの利用には十分な注意が必要である。

　　※製品ニュースに関するお問合せ ：

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。