2010年はアドビの“厄年”？ 悪質なPDFファイルが蔓延 ～ マカフィー調べ
エンタープライズ
セキュリティ
注目記事
-
【デスクツアー】真似したい自宅デスク環境一挙公開！
-
マカフィー、仮想化環境向けセキュリティプラットフォーム「MOVE」を発表
-
「ブラジル代表ドゥンガ監督、ファンから暴行！」……というメールに要注意、マカフィーが警告
/
現在、不正なPDFファイルをともなうマルウェアが多数存在している。そして2008年まで、PDFの脆弱性の利用に関連するマルウェアは2％未満だったが、2009年には17％、2010年第1四半期には28％に達しているという。米国NISTが管理する脆弱性情報データベース（National Vulnerability Database）にある、アドビ製品の情報（CVE）を見ると、2009年に急増しているのがわかる。またその内訳も「HIGH」が過半数を占めている。
そして今年2010年についても、アドビ製品の脆弱性が登場し続けている。1月1日から4月までの記録を見ると、発見数されたうち5件が「中」レベル、約30件が「高」レベルの脅威と評価されている。現在、犯罪者達が構成している“Zeusボットネット”でもPDFの脆弱性が利用されていることが確認されている。ただし、この脆弱性をはじめとする15件の脆弱性は、最新の修正プログラムですでに対応済みとなっているとのこと。
マカフィーによれば2007年から2008年初頭までに収集されたサイバー攻撃の大半は、HTML/iframe、WMF、DCOMの脆弱性に関係していたが、2009年以降は、PDFの占める割合が急増しているとのこと。同社は「2010年はアドビ製品にとって、非常に危険な年といえそうです」としてレポートを結んでいる。
《冨岡晶》
特集
この記事の写真
/
