Playerの最新版が公開されているが、修正前のバージョンに存在する脆弱性がランサムウェアの拡散に悪用されていることが報じられている。confusion(型の取り違え)」に起因するもので、攻撃者は、細工された.swfファイルを用い、任意のコードを実行させることができるものだ。影響を受けるのは、「20.0.0.306」およびそれ以前のバージョンで、すでに攻撃を実証するエクスプロイトコードが確認されている。このため、ユーザーは速やかに更新プログラムを適用する必要がある。セキュリティ対策企業各社は、当該脆弱性がランサムウェアの拡散に悪用されていることを報じている。Lab)のニュースサービス「Threatpost」は、攻撃者は当該脆弱性を悪用し「Locky」「Cerber」と呼ばれる2種類のランサムウェアを拡散させていると報じた。このうち、「Locky」は、感染するとパソコン内のデータが暗号化され、拡張子が「.locky」に変更されて、ファイルが閲覧できなくなることで、日本でも話題となった。トレンドマイクロ社は、攻撃に日本が占める割合(日本のユーザーが攻撃された割合)は全体の0.05%にとどまっているものの、すでにエクスプロイトコードが確認されていることから、今後はさらに今回の脆弱性を悪用した攻撃が増えるものと注意を呼びかけている。ユーザーは、脆弱性を悪用した攻撃を防ぐために、直ちに更新プログラムを適用することが推奨される。Player、メール攻撃も継続中(セキュリティ通信:So-netブログ)・Flashのゼロデイ脆弱性、ランサムウェアの配布に使われる(マイナビニュース)CylancePROTECTAI(人工知能)技術のひとつである機械学習を利用したパターンファイルを必要としない方式で、既知、未知問わずにマルウェアを検知する次世代マルウェア対策製品です。サイバー攻撃対策ソリューション高度化する標的型攻撃、マルウェア、DDoS攻撃に加え、リスト型攻撃、オンライン不正送金などに対応する最適なサイバー攻撃対策をコンサルテーションからシステム運用・監視までトータルに提供します。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。