IEゼロデイ脆弱性、韓国の標的型攻撃で悪用

マイクロソフトが5月に公開した月例セキュリティ更新で修正された「Internet Explorer」の脆弱性が、韓国における標的型攻撃で悪用されていたことがわかった。

問題の脆弱性「CVE-2016-0189」は、スクリプトエンジンにおいてメモリ破壊が生じる脆弱性。5月のセキュリティ更新として「Internet Explorer」向けに公開された「MS16-051」、および「JScript」および「VBScript」の累積的な脆弱性に対処した「MS16-053」で修正されている。

同脆弱性について米Symantecによれば、今回の修正より以前に、韓国でゼロデイ攻撃に利用されていたという。メールに埋め込んだリンクからウェブサイトへ誘導したり、水飲み場攻撃によって悪用されたと見られている。

誘導先で細工されたJavaScriptにより、訪問したユーザーの端末環境をチェックして外部へ情報を送信。VBScriptに埋め込まれたエクスプロイトにより、韓国企業の正規サイトより悪意あるファイルをダウンロードしていた。最終的にインストールされたマルウェアは現時点でわかっていないとしている。

（Security NEXT - 2016/05/11 ） ツイート

PR

関連記事

先週注目された記事（2026年10月11日〜2026年10月17日）
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
先週注目された記事（2026年9月27日〜2026年10月3日）
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
先週注目された記事（2026年9月6日〜2026年9月12日）
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
先週注目された記事（2026年8月30日〜2026年9月5日）