印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Qihoo 360のセキュリティ部門は、リソースが潤沢なハッキンググループが、「Internet Explorer(IE)」に存在する未知の未修正バグを利用して、「Windows」搭載PCにマルウェアを送り込んでいると発表した。 発表によれば、APT攻撃を行うグループが、このIEの脆弱性を悪用する「Office」文書を介して、選択した標的に攻撃を仕掛けているという。 攻撃が成立するためには、細工されたOffice文書を被害者が開く必要がある。ファイルを開くと、バックグラウンドで攻撃用に作成されたウェブページが開かれ、遠隔サーバからマルウェアがロードされる。 最新のIEや、IEを利用するアプリケーションがこの脆弱性の影響を受けるという。
![IEに脆弱性、ゼロデイ攻撃に悪用と指摘](https://cdn-ak-scissors.b.st-hatena.com/image/square/b5238647e3bf750fbf0089193b2953699bf7217e/height=288;version=1;width=512/https%3A%2F%2Fjapan.zdnet.com%2Fstorage%2F2018%2F04%2F24%2Fd33ea1a48c1a59650d190db89c54933f%2Ft013ea58584c2d160de_1200x900.png)