Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

8月修正のゼロデイ脆弱性、「Darkhotel」と関連 - 背後に北朝鮮の影

ゼロデイ攻撃への悪用が確認され、マイクロソフトによる8月の月例セキュリティ更新で修正された脆弱性が、「Darkhotel」を展開した攻撃グループによって悪用されていたことがわかった。

問題の脆弱性「CVE-2018-8373」は、「Internet Explorer」の「VBScript」に関連する脆弱性。解放後のメモリへアクセスするいわゆる「Use After Free」の脆弱性で、7月にTrend Microが発見、報告した。

同社によると、「Windows Update」の関連サイトに見せかけた偽サイトへのトラフィックでエクスプロイトを発見したという。

5月に修正された「CVE-2018-8174」を悪用したゼロデイ攻撃においても、同じ難読化技術を使用。類似したシェルコードの実行手法を用いており、これら脆弱性が同じ作者により作成されたものと分析している。

(Security NEXT - 2018/08/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
MS、月例パッチで脆弱性56件に対応 - ゼロデイ脆弱性を解消
MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも
「Atlassian Confluence」のアップデートが公開 - すでに悪用済み、要対応
「MSDT」にゼロデイ脆弱性「Follina」 - MSが回避策をアナウンス
「Firefox 98」がリリースに - 脆弱性7件を解消
「Spring Core」にゼロデイ脆弱性「Spring4Shell」の指摘
「Spring4Shell」を修正したアップデートが公開 - 詳細明らかに
Apple、「iOS 15.4.1」「iPadOS 15.4.1」でゼロデイ脆弱性を修正
行政の共通認証「GビズID」、「Spring4Shell」の影響なし