MS月例パッチ修正の脆弱性、複数APTグループがゼロデイ攻撃に悪用か

同社では、Windowsカーネルにおいて権限の昇格が生じるゼロデイ脆弱性「CVE-2018-8453」「CVE-2018-8589」を報告し、10月以降の月例セキュリティ更新で解消されているが、これら脆弱性と比較しても今回修正された「CVE-2018-8611」は、より危険な脆弱性であると指摘。

同脆弱性が、APTグループであるロシアの「FruityArmor」や、最近捕捉した「SandCat」など、複数の攻撃グループによって悪用された可能性があると分析している。

また「SandCat」に関しては、同脆弱性とあわせて、「FinSpy」「WingBird」などの別名でも知られるスパイウェア「FinFisher」やトロイの木馬「CHAINSHOT」などを悪用していたという。

（Security NEXT - 2018/12/13 ） ツイート

PR

関連記事

「ConnectWise PSA」にXSSなど複数脆弱性 - 修正版が公開
コンテナ管理ツール「Arcane」にRCE脆弱性 - 最新版で問題機能を削除
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も
Google、「Chrome 144」をリリース - 脆弱性10件を解消
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」