Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsの警告機能を回避する既知脆弱性 - 悪用に注意

「Windows」においてインターネットなど信頼できない場所よりダウンロードされたファイルを警告するセキュリティ機能「Windows Mark of the Web(MotW)」をバイパスできる既知の脆弱性「CVE-2023-36584」が悪用されていることがわかった。米当局では注意を呼びかけている。

「CVE-2023-36584」は、Palo Alto Networksがマイクロソフトのバグバウンティプログラムを通じて報告した脆弱性。マイクロソフトでは10月の月例セキュリティ更新で同脆弱性を修正している。

Palo Alto Networksでは、現地時間11月13日に同脆弱性を発見した経緯を説明するとともに脆弱性の詳細について明らかにした。

同社によると、7月に「Storm-0978」や「RomCom」「DEV-0978」などとして追跡されているロシアのAPTグループによる、ウクライナのNATO加盟を支持するグループを標的とした攻撃について調査していた際に発見した。

同グループでは「Office」に判明した脆弱性「CVE-2023-36884」を攻撃するため、さまざまな脆弱性の連鎖を悪用。「Office」の脆弱性や「Windows」保護機能の脆弱性など組み合わせは20を超えるが、分析を進める過程であらたな脆弱性として「CVE-2023-36584」を特定したという。

(Security NEXT - 2023/11/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

個情委、野辺地町に行政指導 - 管理不備や報告遅滞で
eラーニング向けCMSに複数の脆弱性 - 実証コードなど公開
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性など修正
アート展の受賞決定を知らせるメールで誤送信 - 江戸川区
キャプティブポータルを提供する「OpenNDS」に複数の深刻な脆弱性
新機能を盛り込んだ「OpenSSL 3.2.0」がリリース
漏洩アカウント情報を調査、通知するサービス - IIJ
水道局の制御機器を狙うサイバー攻撃が発生 - 米当局が注意喚起
声優プロダクションがなりすましアカウントに注意喚起
バックアップソフト「Arcserve UDP」に脆弱性 - アップデートがリリース