4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起

「WinRAR」の脆弱性である「CVE-2023-38831」、「インターネットショートカットファイル」の脆弱性「CVE-2024-21412」のいずれも、以前より悪用が確認されており、それぞれ2023年8月、2024年2月に「悪用が確認された脆弱性カタログ（KEV）」へ登録されている。

今回あらたに追加された「CVE-2024-29988」については、パッチをリリースした2024年4月9日の段階でマイクロソフトは「CVE-2024-29988」の悪用や公開は確認されていないと説明。悪用可能性指標を「悪用される可能性が高い」と評価していた。

一方脆弱性を報告したZero Day Initiativeは、研究者によって同脆弱性の悪用をパッチリリース前より確認しているとして、マイクロソフトのアドバイザリの記載に対して疑問を呈し、ゼロデイ脆弱性であると主張していた。