1. トップページ
  2. Javaの「Click-to-Play」を回避する脆弱性「CVE-2015-4902」、「Pawn Storm 作戦」で利用される

Javaの「Click-to-Play」を回避する脆弱性「CVE-2015-4902」、「Pawn Storm 作戦」で利用される

登録日 : 2015.10.22 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
トレンドマイクロは、2015年7月、標的型サイバー攻撃キャンペーン「Pawn Storm作戦」において、当時未確認であった Java に存在するゼロデイ脆弱性「CVE-2015-2590」を突く攻撃を確認し、本ブログ上で報告しました。その際、この脆弱性とは別に、Java が使用する「Click-to-Play」を回避する脆弱性「CVE-2015-4902」も確認。Oracle は、10月20日、四...
記事を読む

関連キーワード

脆弱性 NAT アプリケーション サービス レジストリ IPアドレス サイバー攻撃 ドライブバイダウンロード 攻撃 修正プログラム ダウンロード ディレクトリ Directory Download Registry Adobe トレンドマイクロ Flash Player アプリ Factor Java

関連記事

深刻化する「サポート詐欺」被害：不正広告と遠隔操作の手口がエスカレート
トレンドマイクロ セキュリティブログ
DoS攻撃の脅威
トレンドマイクロ セキュリティブログ
LabHostの崩壊: 法執行機関によるフィッシングサービスプロバイダーの閉鎖
トレンドマイクロ セキュリティブログ
攻撃グループ「Earth Freybug」が新型マルウェア「UNAPIMON」を展開：セキュリティ監視用のAPIフックを解除
トレンドマイクロ セキュリティブログ
ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明
ITmedia NEWS セキュリティ