バナー広告表示で即感染　都職員のPC被害　朝日、読売のサイトからも　Flashの脆弱性突く (2/2)

[産経新聞]

　ニュースサイト自体に問題はないが、広告に動画再生ソフト「アドビフラッシュプレーヤー」の欠陥を悪用したプログラムが仕掛けられていた。協会のHPは閲覧時にウイルス感染するよう何者かに改竄（かいざん）されており、現在は閉鎖している。

感染は14日以降に相次ぎ発覚。都は16日に広告が表示できないよう対策を取った。問題の動画再生ソフトの欠陥は8日に判明し、9日に修正プログラムが配布されたが、「修正プログラムが正しく機能するかテストし、全てのPCに適用するには1週間ほどかかる」（担当者）といい、その隙をついて広がったという。

◇

　朝日新聞社広報部の話「現在、事実関係を調べているが、朝日新聞デジタルのサイトがウイルスに感染したり、改竄されたりした形跡はない」

国内正規サイトで改ざん発生、Flashの脆弱性を突く攻撃に利用
日本国内の少なくとも2組織のWebサイトが改ざんされ、Adobe Flash Playerの脆弱性を突く攻撃に利用されていたという。
Mozilla、FirefoxでFlash Playerを（一時的に）ブロック
Mozillaが、Adobe Flash Playerの一連の脆弱性が修正されるまで、Firefoxで一時的にFlash Playerをブロックすると発表した。
「AdobeはFlash終了を宣言すべき」とFacebookのセキュリティ責任者
Flashの脆弱性問題が連日報道される中、6月にFacebookの最高セキュリティ責任者（CSO）に就任したばかりのアレックス・スタモス氏が「Adobe SystemsはFlashの終了期日を決めて発表するべきだ」とツイートした。
Adobe、予告していたFlash Playerの緊急アップデートを公開
Adobe Systemsが先週予告したFlash Playerの深刻な脆弱性を修正するセキュリティアップデートを公開した。既に攻撃ツールも出回っていることから、ユーザーはできるだけ早く対応する必要がある。