トレンドマイクロ】「Nitro」攻撃とJavaの脆弱性の関連とは

セキュリティ業界では、Java を狙った新たなゼロデイ脆弱性が判明 して以降、この脆弱性について注目しています。このゼロデイ脆弱 性は、「スパイ活動」を主な目的としたサイバー攻撃「Nitro」によ る標的型攻撃で利用される中国の攻撃ツール（「Gondad」または 「KaiXin」）から応用されたようです。そして、この脆弱性は、攻撃 ツール「BlackHole Exploit Kit」を用いるサイバー犯罪の活動に一役 買ったのです。

http://blog.trendmicro.co.jp/archives/5861