07/08/20 21:49:06 tq8nww8I0
日本で人気の圧縮・解凍ツールを狙ったゼロデイ攻撃がまた発生した。今回は、
フリーツール「Lhaz v1.33」の脆弱性を悪用したターゲット型攻撃が仕掛けられたという。
セキュリティ企業のMcAfeeとSymantecが8月17日のブログで伝えた。
McAfeeによると、この攻撃には細工を施したZIPファイルが使われ、Lhazの脆弱性を悪用して
トロイの木馬に感染させる仕組みになっていた。脆弱性の詳細は不明だ。
URLﾘﾝｸ(www.itmedia.co.jp)