Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を
今回もセキュリティ修正プログラムが用意されていない状態で実証コードを公開しており、今後ゼロデイ攻撃の発生など、影響の拡大が懸念される。
また同人物は、権限昇格の脆弱性3件や、サンドボックスをバイパスする脆弱性1件など、今回公開した脆弱性とは別のゼロデイ脆弱性を発見していることを示唆。
権限昇格の脆弱性について6万ドル以上を支払う購入希望者を求めていることをアピールしている。
（Security NEXT - 2019/05/23 ）
ツイート
関連リンク
PR
関連記事
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
悪用確認された「WinRAR」「Windows」の脆弱性に注意喚起 - 米当局
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
