Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
今回もセキュリティ修正プログラムが用意されていない状態で実証コードを公開しており、今後ゼロデイ攻撃の発生など、影響の拡大が懸念される。
また同人物は、権限昇格の脆弱性3件や、サンドボックスをバイパスする脆弱性1件など、今回公開した脆弱性とは別のゼロデイ脆弱性を発見していることを示唆。
権限昇格の脆弱性について6万ドル以上を支払う購入希望者を求めていることをアピールしている。
（Security NEXT - 2019/05/23 ）
ツイート
関連リンク
PR
関連記事
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
MS、月例パッチを公開 - 200件以上の脆弱性に対応
Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
米当局、「Exchange Server」ゼロデイ脆弱性に注意喚起
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
