Windowsの警告機能を回避する既知脆弱性 - 悪用に注意
「Windows」においてインターネットなど信頼できない場所よりダウンロードされたファイルを警告するセキュリティ機能「Windows Mark of the Web(MotW)」をバイパスできる既知の脆弱性「CVE-2023-36584」が悪用されていることがわかった。米当局では注意を呼びかけている。
「CVE-2023-36584」は、Palo Alto Networksがマイクロソフトのバグバウンティプログラムを通じて報告した脆弱性。マイクロソフトでは10月の月例セキュリティ更新で同脆弱性を修正している。
Palo Alto Networksでは、現地時間11月13日に同脆弱性を発見した経緯を説明するとともに脆弱性の詳細について明らかにした。
同社によると、7月に「Storm-0978」や「RomCom」「DEV-0978」などとして追跡されているロシアのAPTグループによる、ウクライナのNATO加盟を支持するグループを標的とした攻撃について調査していた際に発見した。
同グループでは「Office」に判明した脆弱性「CVE-2023-36884」を攻撃するため、さまざまな脆弱性の連鎖を悪用。「Office」の脆弱性や「Windows」保護機能の脆弱性など組み合わせは20を超えるが、分析を進める過程であらたな脆弱性として「CVE-2023-36584」を特定したという。
(Security NEXT - 2023/11/20 )
ツイート
PR
関連記事
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
アサヒグループHD、ランサム被害の影響で決算発表延期
PC廃棄委託先に不備、ネット接続検知から発覚 - ぼんち
予約サイトで個人情報流出の可能性 - 医学製薬関係者向け旅行会社
児童情報含む私物USBメモリを紛失、小学校教諭を処分 - 北海道
「認知症サポーター養成講座」の案内メールを誤送信 - 藤沢市
ビジネスプランコンテストの応募システムに不備、改修時に発生 - 日本政策金融公庫
バッファロー製NAS用ユーティリティに権限昇格の脆弱性
「7-Zip」のzipファイル処理に脆弱性 - 7月公開の新版で修正済み
認証フレームワーク「Better Auth」に深刻な脆弱性 - 修正版が公開