MS月例パッチ修正の脆弱性、複数APTグループがゼロデイ攻撃に悪用か

同社では、Windowsカーネルにおいて権限の昇格が生じるゼロデイ脆弱性「CVE-2018-8453」「CVE-2018-8589」を報告し、10月以降の月例セキュリティ更新で解消されているが、これら脆弱性と比較しても今回修正された「CVE-2018-8611」は、より危険な脆弱性であると指摘。

同脆弱性が、APTグループであるロシアの「FruityArmor」や、最近捕捉した「SandCat」など、複数の攻撃グループによって悪用された可能性があると分析している。

また「SandCat」に関しては、同脆弱性とあわせて、「FinSpy」「WingBird」などの別名でも知られるスパイウェア「FinFisher」やトロイの木馬「CHAINSHOT」などを悪用していたという。

（Security NEXT - 2018/12/13 ） ツイート

PR

関連記事

CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も