Javaの未解決の脆弱性を突いたゼロデイ攻撃が発生！発信源は「日本」！　ジャアアアアアアアップ！！！

セキュリティ企業の米FireEyeは2月28日、Javaの未解決の脆弱性を突いたゼロデイ攻撃の発生を確認したと伝えた。
Javaの未解決の脆弱性は、別のセキュリティ企業も2月25日に報告しているが、今回の攻撃に使われているのは
さらに別の脆弱性とみられる。

FireEyeによると、今回見つかった攻撃は、Java最新バージョンの「Java 7 Update 15」と「Java 6 Update 41」が
インストールされたWebブラウザで、脆弱性を悪用することに成功しているという。

同社はこの攻撃によって不正なコードがダウンロードされる様子を示した画面のスクリーンショットをブログに掲載した。
この画面には、「co.jp」のドメインもつ日本のWebサイトが攻撃に使われていることが示されている。

http://image.itmedia.co.jp/enterprise/articles/1303/04/fireeye001.jpg

ただ、脆弱性悪用コードは不安定で、外部のサーバから不正なコードをダウンロードすることはできても、それを実行する
ことができず、Java仮想マシンのクラッシュにとどまる場合も多いと同社は伝えている。この情報はOracleに提供し、協力
して対応に当たっているという。

これに先立ちポーランドのセキュリティ企業Security Explorationsは、未解決の脆弱性2件に関する情報とコンセプト実証
コードをOracleに提供したと発表していた。この2件の脆弱性を悪用した攻撃の発生は、現時点では伝えられていない。

Javaは次々に新たな脆弱性が発覚し、未解決の脆弱性を突く攻撃も後を絶たない。FacebookやAppleでも、Javaの脆弱性を
突くマルウェアの感染被害が発生している。

米セキュリティ機関のSANS Internet Storm Centerはこうした事態を受けて、「Javaは必要なければ削除すること。もし必要な
場合は、必要な時のみ有効にし、SandboxIEなど別のサンドボックス内部で実行する」とのアドバイスを繰り返している。
http://www.itmedia.co.jp/enterprise/articles/1303/04/news030.html

在チョンか

はいNG

じゃっぷ最低やな

Javaなんてとっくの昔にアンインストール済み

ふ〜ん
ジャップなら仕方ない

ジャップはセキュリティ意識が低いからなｗ
LinuxもWordpressのアップデートもせずに放置ってのが多いだろ。

JAVAなんか使い道ないし

Javaを入れてる情弱も減ったが、気持ち悪い信者がいまだに居るからなｗ

また株式会社ジェーンのV2C叩きか

企業だといきなり「消せ」と言われてもどうにもならんからな
Javaの被害は広がるよ

それが原因で信用失墜して倒産する企業も沢山でてくるだろう

めんどくせーな
java捨てるか

また、日本人が
世界に迷惑かけてんのか

itmediaの画像直リンやめろカス
見れねえんだよ

なんでやねん

やっぱりゆうちゃんは無実だった

マイクラやるのに必要なのがなぁ

最新版のJavaでこの有り様かよ

アプデする度に脆弱性突かれて攻撃されるjavaって一体‥

JavaのソースコードをC#に変換するEclipseプラグイン
かなり精度高い
https://github.com/xamarin/XobotOS/tree/master/sharpen

V2Cとかで使いたい奴も居るだろう。
Javaコントロールパネルの「セキュリティ」タブのチェックを外しておけ。

発信源が日本なんじゃなくて不正コードを置く踏み台に使われてるだけじゃねーか

知識もなく、見れない画像リンクを張るゴミ>>1は今すぐ自殺してどうぞ

とっくにアンインストールしたわ
いまだに入れてんのはただの馬鹿

.NET上で動くJVM
若干重いが2重のセキュリティ機構が働くので安心
https://github.com/mono/ikvm-fork

踏み台に使われてるだけじゃねーか

>>22
踏み台になるほど日本にはザルなサーバーだらけってことだろ

このドメイン保有者は業種次第では倒産するなｗ
IT企業とかだったら間違いなく潰れる

Javaではよくあること

先々月くらいに話題になったとき削除したけど何ら困ってない

>>26
馬鹿か？
世界中には腐るほどのサーバーがあっていくらでも踏み台候補がある
たまたま今回は日本だっただけだろうが
そもそも今回の一例を持って日本全体のセキュリティをどうやって語るんだよ
キチガイは黙って死ねカス

最近はセキュリティホールを探し出すWebクローラーが徘徊しているからな
まともに運用・対策していないところはすぐに撃沈される

電子入札がJava6Update17固定なの本当どうにかして欲しいわ
これがIT先進国日本の首都の自治体のやることかよマジで

>>30
実際、>>7みたいなもんでしょ。
日本は人件費の割に案件単価が安いから、そこら辺は人材をさける東南アジアなんかより手抜きになってあたりまえ

>>30
こういうインシデントが発生した場合は、悪いほうに倒して考えるのが重要なんだよ

大事なことだよ

なんでこういうのって脆弱性の詳細を言わないの
Java自体は使うから削除できないのに対策もできないという

オラクルの糞野郎はJavaをGoogleに渡せよ

こういう重要な技術はオラクルとかアップルに売るなよ・・・

>>30
セキュリティ対策は最終的に「運用する人」だから
まともなサーバー管理者を置いている日本の中小企業は皆無に近いと思うよ。
海外と比べても危機対策が弱いと言われているし。

またジャップが悪さしたか

どうせ犯人は中国人民解放軍でしょ

はよなおせよ。ＪＡＶＡはけっこう使ってるから困るんだよ

ゼロデイ攻撃って名前がいまいちよくわからん

対策してなかったら、初めて見つかったら全部「ゼロデイ攻撃」ってよんでいいの？

JAVAってアップデートするたびに新しい脆弱性積んでくるイメージだな
どうにかならんのか

>>42
対策前の脆弱性が利用された攻撃をゼロデイ攻撃と言う

http://blog.fireeye.com/research/2013/02/yaj0-yet-another-java-zero-day-2.htmlによれば
不安定でクラッシュすることが多いがdllを落として置き換えようとするようだ
http://www.symantec.com/connect/blogs/latest-java-zero-day-shares-connections-bit9-security-incident
この記事によれば、既知のC&Cサーバーが今回も使われていたらしい　場所は香港

日本とは珍しいな
まあ日本人とも限らないけど

いい加減、Javaをアンインストールしてしばらく経つが全然問題ないけど？何に使ってたんだろう？

てか、今時半日もあれば中華から日本に来てアドレス使ってアタックとか余裕だよな？ｗ。

>>33
>>34
>>38
踏み台にされたアホが悪いんであって、日本が悪いわけではない
嫌儲のバカどもは何が何でも日本人を叩きたいようだから警告しただけだ

javaとflashと
adobe readerのjsっていらなくね？

>>42
言葉の通りデイがゼロ

>>48
たとえばひとりの警察官が不祥事を起こせば警察全体が叩かれる。
つまり世界は「日本が悪い」という目で見ている。

いやなら事前にそういう「悪い芽」を潰すんだな

ウィルス感染の8割がJAVAなんだっけ？
マジでゴミやな

きよわせい
ジャバアアアアアア！ｗ

>>48
日本にアホじゃない日本人なんているの！？ｗｗｗｗｗｗｗｗ

>>1
発信源じゃなく踏み台にされてるだけだろボケカスまぬけ

ゆうちゃんを陥れた真犯人の仕業やな

auのリス藻みたいにじゃｐハードのおまけウエァーってやたらアプリ動作環境Java必須おおいなあ
しかも、古いJava糞無理無理インストールマンしやがるし
あいつらなんであんなにJava糞好きなん？

攻撃元はoracle.co.jpだろ

グローバルゆうちゃんか

中国とかロシアの踏み台にされてるだけだろ？
ジャップにサイバー攻撃なんてできるの能力ないぞw
遠隔操作事件の顛末を見てみろよ。

さすがにJAVAアンインストしたよ…
対応しきれんわ

JavaとJAPｗｗｗｗｗｗ

削除するか、ダメならサンドボックス内でやれ

↑危険物とか汚物と同じ扱いじゃん

>>32
日本てIT後進国だと思ってたけど違うの？

ゆうちゃんの仕業だな

真のIT後進国は未だにActiveXを多用しててIEじゃないとまともにインターネット利用できない国

そろそろ脆弱性の読み方を教えて

>>20
コレ使うとどうなるの？

>>68
ｐｃが爆発

>>67
もうじゃくせい

>>43
攻撃するような奴は複数の脆弱性を把握してるけど
1つ1つ小出しにしているだけなのでは。

脆弱と言えば秋元アナ

DB屋の分際でOracleはほんと糞だな
そろそろMicrosoftかGoogleにでも売っちゃえよ

>>20
つまり
ゆうちゃんが真犯人だったてこと？

Java消せとかいってるニートが多いけど
企業じゃまず消せないでしょ

あわてて狐のアドオン無効にした

>>76
勝手に無効になってないか？

　 　　　 　　　　＿＿＿_
　　　　　　　 ／愛●国　＼　　
.　　　　　 ／　　─　 　 ─ ＼
　　　　 ／　　 ((・.))　 ((.・,))　ヽ
　　　　|　 　　 　 ,ﾉ(､_, )ヽ　 　 |
　　　　 ＼　　　　 -=ﾆ=-　 　／
　　　　ノ　　　　　　　　　　 　＼
　　　〜⌒ ⌒￣⌒ ⌒￣ ⌒⌒〜　　　

　 　　　 　　　　＿＿＿_
　　　　　　　 ／愛●国　＼　　
.　　　　　 ／　　─　 　 ─ ＼
　　　　 ／　　 ((・.))　 ((.・,))　ヽ
　　　　|　 　　 　 ,ﾉ(､_, )ヽ　 　 |
　　　　 ＼　　　　 -=ﾆ=-　 　／
　　　　ノ　　　　　　　　　　 　＼
　　　〜⌒ ⌒￣⌒ ⌒￣ ⌒⌒〜　　　

　 　　　 　　　　＿＿＿_
　　　　　　　 ／愛●国　＼　　
.　　　　　 ／　　─　 　 ─ ＼　在日だろ　　
　　　　 ／　　 ((・.))　 ((.・,))　ヽ
　　　　|　 　　 　 ,ﾉ(､_, )ヽ　 　 |
　　　　 ＼　　　　 -=ﾆ=-　 　／
　　　　ノ　　　　　　　　　　 　＼

>>77
警告マークは出てたけど有効になってたので
手動で無効にした

EUR/USD 1635-　↓

アンインストールしたったwざまあ

また朝鮮人かよ

これと同じなのかね
しかしJavaは糞だなｗ

http://www.forest.impress.co.jp/docs/news/20130304_590307.html

　デンマークのセキュリティベンダーSecunia ApSは2日（現地時間）、Oracle Corporationの「Java SE Runtime Environment（以下、JRE）」および
「Java SE Development Kit（以下、JDK）」の最新版v7 update 15に、すでに攻撃が始まっている脆弱性（ゼロデイ脆弱性）が存在することを公表
した。なお、本脆弱性に関する詳細情報は執筆時現在公表されていない。

　同脆弱性の深刻度はSecuniaの基準でもっとも高い“Extremely critical”に分類されている。4日現在、Oracle社から同脆弱性が修正されたバー
ジョンは公開されておらず、解決策や緩和策も示されていない。また、Secuniaによると同脆弱性を狙った攻撃は標的型攻撃として行われており、
「JRE」「JDK」v6 update 41にも同脆弱性が存在するという。

一瞬Janeに見えてびびったｗ

日本は平和ボケしてるからセキュリティ意識も低い
いま正常に動いてるのに何で金かけてJava7にアップデートするんだって奴がほとんどだよ

Windows7か。よかったうちの会社じゃないわ

>>75
消せるだろ
そうでなくてもDMZ作って、Web閲覧用のサーバ建てればいい

日本には純日本人しか居ないと思ってる奴がチラホラ・・・気楽でいいなぁ・・・

狐の警告は余計なお世話だろ