マカフィー、8月のサイバー脅威の状況を発表

この記事をtweetする このエントリーをはてなブックマークに追加


マカフィー、8月のサイバー脅威の状況を発表


掲載日:2012/09/13


News

 マカフィー株式会社は、2012年8月のサイバー脅威の状況を発表した。

 PCについての以下の記述は、マカフィーのデータセンターで把握している情報をもとにトップ10を算出し、マカフィーの研究機関であるMcAfee Labs(マカフィー ラボ)の研究員が分析をしたものである。これらの分析結果を受け、McAfee Labs東京 主任研究員の本城 信輔氏は、以下のように述べている。

 ウイルスについて、Blackholeは世界中で流行している脅威だが、日本においても同様で、今月もランクインしている。Blackhole(JS/Exploit-Blacoleなど)はドライブ・バイ・ダウンロード攻撃の一種で、JRE(Java Runtime Environment)/Adobe Flas/Adobe Readerなどの脆弱性を攻撃し、様々なマルウェアに感染させることを目的としている。なお、ここ数ヵ月JREの脆弱性攻撃が活発で、具体的には、CVE-2012-1723(検知名:Exploit-CVE2012-1723)や先月ゼロデイとして発見されたCVE-2012-4681(検知名:Exploit-CVE2012-4681)など、発見されたばかりの最新の脆弱性が悪用されている。このようにBlackholeは常に最新の脆弱性を悪用するように変化しているので、それに応じて、頻繁に脆弱性対策を行なうことが必要になる。Blackholeの攻撃が成功すると、ZeroAccess/PWS-Zbot/偽セキュリティソフトに感染してしまうため、こういったトロイの木馬感染対策にも、脆弱性対策が有効である。

 また、ランクインはしていないが、Adobe Flashの脆弱性であるCVE-2012-1535(検知名:Exploit-CVE2012-1535)が標的型攻撃に悪用されていることが確認されている。多くの場合、不正なFlashファイルはWordファイルに含まれて存在しており、添付ファイルに対する一層の警戒と、脆弱性対策の実施が急務である。

 PUP(不審なプログラム)は従来と比べて大きな変化はない。全体的な件数も先月とほとんど変化はない。PUPは、インターネットからダウンロードしたフリーウェアなどに付加されていることが多いため、フリーウェアの利用には十分な注意が必要である。



関連キーワード

  ※製品ニュースに関するお問合せ : 企業サイトへ


  ※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。


図解でわかりやすいIT技術の解説記事2000本
ITセミナー400件、IT製品情報1000件以上!

キーマンズネットは、アイティメディア株式会社が運営する「企業向けIT関連情報サービス」です。会社で導入するIT関連製品の検討・選定にお役立ていただける情報サービスです。情報量・登録料ともに無料です。安心してご利用下さい。

キーマンズネットの新着情報を、お届けします

新着製品レポート

患者データの共有で研究を促進、米国医療・研究機関に学ぶ認証基盤のシンプル化 【Auth0】 大規模認証システム構築事例:1週間で150万ユーザーの増加を支えた技術とは? 【Auth0】 OMSS++勤怠管理サービス 【オービックビジネスコンサルタント】 帳票ソリューション 「ActiveReports 11.0J Server」 【グレープシティ】 Yahoo! JAPANの挑戦から学ぶ、大容量データの先進的なバックアップ手法 【日本アイ・ビー・エム】
認証 認証 勤怠管理システム 電子帳票システム NAS
患者データの共有で研究を促進、米国医療・研究機関に学ぶ認証基盤のシンプル化 大規模認証システム構築事例:1週間で150万ユーザーの増加を支えた技術とは? 業務効率化から労務リスク対策まで――勤怠管理の自動化で得られる5つの効果 ノンプログラミング開発が可能なオールインワン帳票ソリューション。電子帳票の運用環境を簡単に構築できる。帳票設計から管理、運用まで幅広い領域をカバー。 Yahoo! JAPANの挑戦から学ぶ、大容量データの先進的なバックアップ手法
このページの先頭へ


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


掲載されておりますサービス内容・料金などは掲載日時点のものです。変更となる場合がございますのでご了承下さい。


20041305



このページの先頭へ

キーマンズネットとは

ページトップへ