CNET Networks site compromise - Security Labs Alert（情報元のブックマーク数）

CNET NetworksのサイトにFlashの脆弱性をついた攻撃コードがうめこまれていたそうです。

難読化というかペイロードというか、、、

The malicious code is observed to exploit a known integer overflow vulnerability in Adobe Flash (CVE-2007-0071). At the time of this alert, the site is still hosting the malicious code. Visitors who are not patched against this vulnerability will be infected without any user interaction.

Security Labs | Forcepoint

---