「Microsoft COM」既知脆弱性に悪用報告 - 台湾狙う攻撃に使用

2018年に修正された「Microsoft COM for Windows」の脆弱性「CVE-2018-0824」が、台湾の政府系研究機関に対するサイバー攻撃に悪用されていたことがわかった。

「ShadowPad」や「Cobalt Strike」などを使用した台湾の政府系研究機関に対するサイバー攻撃において、同脆弱性の悪用が確認されたもの。攻撃グループ「APT41」が犯行に関与した可能性があるとしてCisco Systemsが報告した。

「CVE-2018-0824」は、異なるプログラミング言語で書かれたオブジェクト間のやり取りを可能にする「Microsoft COM for Windows」に判明した脆弱性。悪用されるとリモートよりコードを実行されるおそれがある。2018年5月にマイクロソフトより公開された月例パッチで修正された。

Ciscoでは、2023年8月に異常な「PowerShellコマンド」を検出。同年7月より開始された一連の攻撃で、端末上で権限を昇格させるためにメモリ上で「CVE-2018-0824」が悪用されていたことを確認した。

関与が疑われる「APT41」は、2012年以降活動が観測されており、中国が国家として主導していると見られるサイバー攻撃グループ。今回確認された攻撃についてCiscoは、同グループ独自の手法、インフラ、「ShadowPad」をはじめとするマルウェアの利用状況から「APT41」が関与した可能性を中程度と評価していると説明した。

同問題を受けて、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、8月5日に「悪用が確認された脆弱性カタログ（KEV）」に同脆弱性を追加。行政機関に脆弱性への対応を促すとともに、広く注意を呼びかけている。

（Security NEXT - 2024/08/06 ） ツイート

PR

関連記事

高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
配達中に郵便物1束を紛失 - さいたま市内の郵便局
メルマガアカウント侵害、スパム送信踏み台に - サロン向け器具メーカー
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
ハウステンボスへのサイバー攻撃 - 個人情報流出の可能性
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
先週注目された記事（2025年12月7日〜2025年12月13日）
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨
【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは？ - 生成AIテーマにカンファレンス