Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
今回もセキュリティ修正プログラムが用意されていない状態で実証コードを公開しており、今後ゼロデイ攻撃の発生など、影響の拡大が懸念される。
また同人物は、権限昇格の脆弱性3件や、サンドボックスをバイパスする脆弱性1件など、今回公開した脆弱性とは別のゼロデイ脆弱性を発見していることを示唆。
権限昇格の脆弱性について6万ドル以上を支払う購入希望者を求めていることをアピールしている。
（Security NEXT - 2019/05/23 ）
ツイート
関連リンク
PR
関連記事
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
