「HTTP.sys」の脆弱性、公開翌朝より攻撃発生 - 脆弱性調査が目的か

日本IBMは、15日にマイクロソフトの月例セキュリティ更新プログラム「MS15-034」で修正された「HTTP.sys」の脆弱性「CVE-2015-1635」を狙う攻撃を早くも検知しているとして、注意を呼びかけている。

同脆弱性は、すでに実証コードが公開されており、複数のセキュリティベンダーより注意喚起がはじまっているが、日本IBMによれば、ワールドワイドの同社SOCにおいて、16日の朝方より攻撃を確認しており、同日昼には1時間あたり140件前後の攻撃を検知したという。

攻撃の内容は、セキュリティベンダーの調査と見られる通信のほか、中国や米国、ポルトガル、アルゼンチンなどの複数IPアドレスを発信元としていたという。