Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起

「WinRAR」の脆弱性である「CVE-2023-38831」、「インターネットショートカットファイル」の脆弱性「CVE-2024-21412」のいずれも、以前より悪用が確認されており、それぞれ2023年8月、2024年2月に「悪用が確認された脆弱性カタログ(KEV)」へ登録されている。

今回あらたに追加された「CVE-2024-29988」については、パッチをリリースした2024年4月9日の段階でマイクロソフトは「CVE-2024-29988」の悪用や公開は確認されていないと説明。悪用可能性指標を「悪用される可能性が高い」と評価していた。

一方脆弱性を報告したZero Day Initiativeは、研究者によって同脆弱性の悪用をパッチリリース前より確認しているとして、マイクロソフトのアドバイザリの記載に対して疑問を呈し、ゼロデイ脆弱性であると主張していた。

(Security NEXT - 2024/05/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

民生委員が高齢者名簿を紛失、10カ月以上前に - 行田市
先週注目された記事(2024年7月7日〜2024年7月13日)
侵害調査で個人情報の一部流出を確認 - 住友重機械工業
複数問合の同時並行対応で添付ファイルを取り違え - 大阪市
委託先で書類封入ミス、一部資料に別人の個人情報 - 宇部市
市制施行70周年記念式典の申込フォームで設定ミス - 駒ヶ根市
東京海上Gの顧客情報が流出した可能性 - 損査業務には影響なし
「Exim」に脆弱性 - 拡張子による添付ファイルブロックを回避されるおそれ
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
ドメインやホスティングが停止すると不安煽るフィッシングに警戒を