ドライブバイダウンロード攻撃、6割はJava脆弱性を標的に

Javaの脆弱性を悪用するドライブバイダウンロード攻撃が、引き続き発生している。日本IBMのまとめでは、悪用される脆弱性のうち、9割近くを占めた以前より割合は縮小しているものの、依然6割以上にのぼる状態だという。

IBMでは、全世界10拠点のセキュリティオペレーションセンター（SOC）で脅威について観測しており、2014年上半期の国内動向について日本IBMのTokyo SOCが分析、取りまとめた。

同社によれば、2014年上半期に検知したドライブバイダウンロード攻撃は1409件。前期の1922件から減少したものの、国内において複数サイトで改ざんが発生したことや、コンテンツデリバリーネットワーク（CDN）のサーバが改ざんされたことで影響が広がったと分析している。

一方、こうした攻撃によりマルウェアのダウンロードに至ったケースは526件で、前期の234件から倍増。同センターでクライアントを監視している組織の21.9％でマルウェアをダウンロードしていた。

攻撃においてもっとも悪用された脆弱性は、「Java Runtime Environment （JRE）」の脆弱性が932件で全体の66.1％を占める。前期の1718件、89.4％からは改善傾向にあるものの、依然として悪用されている。次に多かったのは「Flash Player」で15.5％、「Internet Explorer」で5％と続いた。

（Security NEXT - 2014/08/29 ）ツイート

ドライブバイダウンロード攻撃、6割はJava脆弱性を標的に

関連リンク

PR

関連記事