定例外パッチで修正されたIE脆弱性への攻撃が発生中 - 複数日本語サイトに不正スクリプト

日本IBMのTokyo SOCは、1月15日の定例外パッチ「MS13-008」で修正されたInternet Explorerの脆弱性に対する攻撃が発生しているとして、注意を呼びかけている。

同社によれば、日本語で提供されている複数のウェブサイトで、脆弱性を悪用するドライブバイダウンロード攻撃が仕掛けられていることを確認したという。

こうした不正スクリプトが含まれるウェブサイトへ、脆弱性が含まれるIEでアクセスすると、遠隔より操作できる機能を備えたマルウェアへ感染するおそれがある。

同社は日本国内のユーザーが狙われており、引き続き注意が必要であると指摘。更新プログラムの適用や、脆弱性の影響を受けないIE 9以降へアップロードするなど、対応を講じるよう呼びかけている。

（Security NEXT - 2013/01/23 ） ツイート

PR

関連記事

先週注目された記事（2026年10月25日〜2026年10月31日）
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
先週注目された記事（2026年9月6日〜2026年9月12日）
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を