Nitro攻撃ã¨Javaゼãƒãƒ‡ã‚¤è„†å¼±æ€§ã®é–¢é€£æ€§ä»Šå›žã¯ã¾ãšã€Javaã®ã‚¼ãƒãƒ‡ã‚¤ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹è©±é¡Œã‚’å–り上ã’る。セã‚ュリティベンダーå„社ãŒãƒ–ãƒã‚°ã§å–り上ã’ã¦ã„る。 例ãˆã°ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã€‚8月末ã«æ¤œå‡ºã•ã‚ŒãŸJava Runtime Environment（JRE）ã«å˜åœ¨ã™ã‚‹ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ï¼ˆCVE-2012-4681）ã¨ã‚µã‚¤ãƒãƒ¼ã‚¹ãƒ‘イ攻撃「Nitroã€ã¨ã®é–¢ä¿‚ã«ã¤ã„ã¦ãƒ–ãƒã‚°ã§æ¤œè¨¼ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã¯ã€Nitro攻撃ã§ä½¿ã‚れる「Gondadã€ã‚ã‚‹ã„ã¯ã€ŒKaiXinã€ã¨ã—ã¦çŸ¥ã‚‰ã‚Œã‚‹ä¸å›½ã®æ”»æ’ƒãƒ„ールã«æ‚ªç”¨ã•ã‚Œã¦ã„ãŸã¨è¦‹ã‚‰ã‚Œã€ã€ŒBlackHole Exploit Kitã€ã«ã‚‚組ã¿è¾¼ã¾ã‚Œã¦ã„ãŸã‚ˆã†ã 。ã“れら攻撃ツール開発ã®é–¢ä¿‚性ãŒæµ®ã‹ã³ä¸ŠãŒã£ã¦ããŸãŒã€ã“ã‚Œã¯æ”»æ’ƒãŒå†é–‹ã—ãŸã¨ã„ã†ã“ã¨ã§ã¯ãªãã€æ”»æ’ƒè€…ãŒ2011å¹´ã«Nitro攻撃ãŒãƒ‰ã‚ュメント化ã•ã‚ŒãŸã‚ã¨ã‚‚休æ¢ã™ã‚‹ã“ã¨ãªã活動ã—ã¦ã„ãŸã¨ã„ã†ã“ã¨ã‚’忘れã¦ã¯ãªã‚‰ãªã„。 実際ã€ä»Šå›žã®Java脆弱性ãŒç¢ºèªã•ã‚Œã‚‹
{{#tags}}- {{label}}
{{/tags}}