公表から1週間も経たずにIEの脆弱性に対する標的型攻撃が発生

トレンドマイクロは、マイクロソフトが2月にセキュリティ更新プログラムの提供開始した「Internet Explorer 7」の脆弱性「MS09-002」を攻撃するプログラムを確認したことを明らかにした。

同社研究機関であるリージョナルトレンドラボが、不正プログラム「HTML_DLOADER.AS」を確認したもの。同プログラムは、「Internet Explorer 7」の脆弱性「MS09-002」を対象するウイルスで、国内の一部団体より被害報告を受けたという。

標的型攻撃と見られ、同ウイルスは検出回避などを目的にJavaScrip標準APIを用いて難読化されていた。攻撃を受けた場合、バックドア「BKDR_AGENT.XZMS」がインストールされ、情報漏洩など発生するおそれがある。攻撃の拡散は確認されていないが、同社は今回の攻撃についてほかの攻撃へ転用が比較的容易であると危険性を指摘している。

マイクロソフトは、2月11日にセキュリティ更新プログラムの提供を開始した際、「MS09-002」について深刻度を「緊急」とし、悪用される可能性の指標についても3段階中もっとも危険とされる「安定した悪用コードの可能性」に設定していた。

トレンドマイクロ
http://www.trendmicro.co.jp/

2009年2月のセキュリティ情報
http://www.microsoft.com/japan/technet/security/bulletin/ms09-feb.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/02/18 ） ツイート

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局