2月修正のWindows脆弱性、北朝鮮グループがゼロデイ攻撃に悪用
2月の月例セキュリティ更新でWindowsカーネルの脆弱性「CVE-2024-21338」が修正された。当初マイクロソフトは悪用は確認されていないとしていたが、北朝鮮の攻撃グループ「Lazarus」がゼロデイ攻撃に悪用していたことがわかった。
「CVE-2024-21338」は、「AppLockerドライバ」に判明した権限昇格の脆弱性。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」、重要度は4段階中上から2番目にあたる「重要(Important)」とレーティングされている。
現地時間2月13日に公開した月例セキュリティ更新で修正した。公開当初、悪用は確認されていないとしていたが、同脆弱性を2023年8月に報告したというAvast Softwareは、脆弱性の詳細について説明し、ゼロデイ攻撃に悪用されていたことを明らかにした。
Avastは、北朝鮮が関与するとされる攻撃グループ「Lazarus」が悪用していたと指摘。同グループが展開するルートキット「FudModule」のあらたなバージョンに悪用コードが実装されていた。
同マルウェアは、セキュリティ対策ソフトウェアである「Microsoft Defender」「CrowdStrike Falcon」「HitmanPro」など保護されたプロセスを停止しようとしていたという。また一連の攻撃において、リモートよりアクセスを行うためのあらたな「RAT」なども確認されている。
(Security NEXT - 2024/03/05 )
ツイート
PR
関連記事
県営住宅家賃滞納者情報含む一部督促状を誤送付 - 神奈川県
廃棄カルテが一般ゴミに紛れる、搬送中に飛散 - 薩摩川内市
職業性曝露事故の関係者情報含むUSBメモリが所在不明 - 秋田大病院
メルアカ乗っ取り被害、スパム送信の踏み台に - MaOI機構
RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
情報セキュリティ教室の参加者一覧が閲覧可能に - NII
採用職員の健診関連情報含む名簿を誤送信 - 奈良県
クレカ不正利用、前四半期比2割増 - 200億円迫る勢い