IEの未修整脆弱性、定例外パッチの予定なし - ドライブバイダウンロードによるゼロデイ攻撃も

マイクロソフトは、11月4日に深刻な脆弱性が見つかったとして、「Internet Explorer」に関するアドバイザリを公表しているが、11月10日の時点でセキュリティ更新プログラムを定例外で提供する計画がないことを明らかにした。

アドバイザリが公表された時点で標的型攻撃が確認されていたが、それ以降マイクロソフトでは海外を中心に、脆弱性を悪用するゼロデイ攻撃が拡大していることを把握している。

また同脆弱性については、日本IBMも8日の時点で「.ru」ドメインでホストされているサーバ経由で、ドライブバイダウンロード攻撃が行われていることを確認している。

マイクロソフトでは、IEのアップデートについてプラグインが多数提供されており影響が大きく、一定水準の品質を確保するため準備に時間を要すると説明。

同社が確認している攻撃の発生状況からも定例外による緊急対応は現時点で予定しておらず、攻撃や被害の発生状況など、今後の動向の変化に応じて提供を検討していきたいとしている。

（Security NEXT - 2010/11/10 ） ツイート

PR

関連記事

「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
先週注目された記事（2026年8月30日〜2026年9月5日）
先週注目された記事（2026年8月16日〜2026年8月22日）
先週注目された記事（2026年8月9日〜2026年8月15日）
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
先週注目された記事（2026年7月12日〜2026年7月18日）
先週注目された記事（2026年7月5日〜2026年7月11日）
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に