Pwn2Ownで三冠：IE8、Firefox、Safariが陥落
あとで読む
バンクーバー発 -- 時間は少し長くかかったが、MicrosoftのInterenet Explorer 8も、2009年のCanSecWestで開催されたPwn2Ownコンテストでのハッカーの猛攻には耐えられなかった。
（参照：Pwn2Own 2009：Safari/MacBookが秒殺）
「Nils」と名乗るセキュリティ研究者（同氏は名前を公開することを拒んだ）は、世界でもっとも広く使われているブラウザに対し、巧みな自動ダウンロード攻撃をしかけ、Windows 7を搭載したソニーのVaioを制御下に置いた。
同氏は賞金と使われたハードウェアを獲得した。コンテストのスポンサーであるTippingPoint ZDIが「見事なIE8のバグ」と呼んだこの脆弱性の詳細については、明らかにされていない。
Microsoftのセキュリティ対応チームのメンバーも、何人かがこの攻撃が成功するのを目撃した。
「Nils」氏はまた、AppleのSafariに対してもヒットを記録し（同氏はSafariの攻撃に成功した2人目のハッカーだった）、現地時間3月18日の午後に、Firefoxのゼロデイ脆弱性を利用した攻撃にも成功し、三冠を獲得した。
続報に期待して欲しい。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
- 関連キーワード
- セキュリティ
この記事を読んだ人におすすめの資料
関連記事
「特集 ： Zero Day」 バックナンバー
ピックアップコンテンツPR
-
勝ち残るIT活用--中堅中小企業の現場からタレントの江口ともみさんをレポーターに、
全国さまざまな業種の企業担当者に聞く！ -
サイバー攻撃関連ニュースのまとめ特別企画：高度化するサイバー攻撃からビジネスを守る
～対策レポートや企業の製品動向をまとめ読み～
企画特集PR
-
データ爆発に備える"無限の可能性"
必要以上の容量を奨められていませんか？
→電気ガスのように使えるストレージを知る -
企業情報セキュリティもオラクル！
境界防御だけでは、もはや不十分？
大切なデータベースを守る方法とは -
スマートデバイスに忍び寄る危機！
福田和代が贈るZDNetオリジナルストーリー
見逃せない3部作の第1回が無料公開！ -
クラウド意識調査結果を公開
率直な読者のご意見を全て公開
クラウドに対する疑問や実際の効果に迫る -
日立の新サーバに見る、日立の本気
日立のサーバ戦略が描く、IT活用の今後
仮想化・クラウド対応としての製品強化 -
百聞は一見で！日立のビッグデータ
JP1、Hadoop、QlickView "集計・分析"
データをクラウドに集約 ”蓄積・検索" -
物理→VDI環境移行「3つの罠」とは
陥らないためのワンポイント解説＆
”実証実験から読み解くセミナー”情報 -
セキュリティでブランド価値を向上
ウェブ消費行動の専門家×日本ベリサイン
ネットで消費者の信頼を得るポイントとは -
脆弱性に緊急対応する仮想パッチ
物理パッチ適用までにサーバを襲う脅威から
自動的に保護するDeep Securityエージェント -
情報交換会参加しませんか？
製造業者必見
オフライン環境のセキュリティ対策
-
クラウド神話をリアルで読み解く
最新テクノロジ満載、「百度」の講演も！
TECHNOLOGY @WORK 東京 2012レポート
-
リリース
かわいい子にはタブレットを利用させている!? 小学生以下の子供がいて自宅のリビングでタブレットを使用している家庭の内、 7割以上もの親が子供とタブレット利用経験あり！
日本エイサー株式会社
-
イベント
LPI202試験対策（チケットあり）
NECラーニング株式会社
-
企業ブログ
PMC-Sierra がMaximからサーバストレージ12Gb/秒エクスパンダプロダクトラインを買収
ピーエムシー・シエラ・ジャパン株式会社
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。
