Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS定例外パッチで修正された脆弱性、出所はHacking Team - EK悪用へ警戒を

7月21日にマイクロソフトが定例外のセキュリティ更新「MS15-078」を緊急リリースしたが、今回のアップデートで修正された脆弱性が、伊Hacking Teamより流出したものであることがわかった。悪用は確認されていないものの、同社より流出した脆弱性は、次々とエクスプロイトキットで悪用されており、予断を許さない状況だ。

問題の脆弱性「CVE-2015-2426」は、「Adobe Type Managerライブラリ」の「OpenTypeフォントドライバ」に存在する脆弱性。細工されたファイルやウェブサイトを開き、脆弱性が攻撃を受けるとリモートでコードを実行されるおそれがある。

「CVE-2015-2426」は、米Trend Microと米FireEyeを通じて米Microsoftへ報告されたが、米Trend Microが、Hacking Teamから流出したデータの一部に、脆弱性の実証コード(PoC)が含まれていることを明らかにした。脆弱性を悪用した実際の攻撃は確認していないという。

しかしながら、Hacking Teamより流出した「CVE-2015-5119」をはじめとする脆弱性情報は、「Angler」「Nuclear」「Neutrino」「Magnitude」など、エクスプロイトキットによる脆弱性の悪用が進んでいる状況で、「Emdivi」を感染させようとする「水飲み場型攻撃」などへの悪用も確認されている。

今回流出が判明した「CVE-2015-2426」に関しても、「攻撃者が安定的に脆弱性を悪用する可能性がある」とMSでは評価しており、PoCコードも流出していることから、予断を許さない状況となっている。

(Security NEXT - 2015/07/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「BIG-IP」脆弱性問題でF5が侵害の調査方法を公開 - 米政府も注意喚起
露「APT29」、ワクチン情報狙いサイバー攻撃か - 2018年の国内検知マルウェアとも関連
「SAP NetWeaver AS Java」に深刻な脆弱性 - 即時対応を
EOLのマルウェア侵入対策製品がボットネットの標的に
インフラ構成管理ツール「SaltStack」に深刻な脆弱性 - 悪用コード公開、早急に対処を
「WebLogic Server」など既知脆弱性の悪用リスク高まる - 早急に更新を
パッチ適用で終わらぬ「Pulse Secure」脆弱性 - 数カ月後に侵害されたケースも
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
ZyXELのNAS製品にゼロデイ脆弱性 - 悪用コードが闇市場に
ウェブへのコード挿入によるクレカ情報窃取、前年比5倍