ハルファ紀行

FlashPlayer12.0.0.70がリリースされました。
APSB14-07

Operation GreedyWonk: Multiple Economic and Foreign Policy Sites Compromised, Serving Up Flash Zero-Day Exploit (FireEye)

MS14-012で塞がれました。

---

IEのゼロデイ攻撃です。
Fix Itでshimが提供されています。
Microsoft Releases Security Advisory 2934088 (MSRC)
Fix it tool available to block Internet Explorer attacks leveraging CVE-2014-0322 (SRD)
脆弱性があるのはIE9とIE10とのことですので、
IE8にしかならないWinXPは影響を受けません。
Win7の人はIE11に、Win8の人はWin8.1にしておきましょう。
Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website (FireEye)

三菱東京UFJ銀行を騙るメールと共におなじみとなった
スクウェアエニックスを騙るメールですが、
久しぶりにドメインを取得していました。
dq10-jp.com 2014-02-21
ffxiv-xbox.com 2014-02-21
jp-dq.com 2014-02-15
ffxivgm.com 2014-02-10
ffxiv-gm.com 2014-02-09
dqxjp.com 2014-01-27
dqxjp.pw 2014-01-26
dq-jp.com 2014-01-23
zf-j.com 2014-01-15
jpkss.com 2014-01-03

URIはこんな感じで、阻止されるのを回避するためか
赤い「a」の部分は「b」「c」などと変化します。

日本語が次第に下手になっていきます(笑)。


送信者がRuneScapeとなっていますが、これはヨーロッパで人気があった
Javaで動くオンラインゲームで、日本ではサービスしておらず
スクウェアエニックスとも無関係です。

Shockwave(Director)Player12.0.9がリリースされました。
APSB14-06

FlashPlayer12.0.0.44がリリースされました。
APSB14-04

CVE-2014-0497 - a 0-day vulnerability (Kaspersky)