Officeなどのゼロデイ脆弱性を狙う標的型攻撃、国内でも確認

Officeなどのゼロデイ脆弱性を狙う標的型攻撃、国内でも確認：「Fix it」など回避策の適用を推奨 情報処理推進機構は2013年11月20日、Microsoft Officeなどに存在するゼロデイ脆弱性（CVE-2013-3906）を悪用した標的型攻撃が、国内の組織に対しても実行されたことを確認した。 情報処理推進機構（IPA）は2013年11月20日、Microsoft Officeなどに存在するゼロデイ脆弱性（CVE-2013-3906）を悪用した標的型攻撃が、国内の組織に対しても実行されたことを確認したと発表。あらためて、回避策などを取るよう注意を呼び掛けている。 この脆弱性は、マイクロソフトが同年11月5日に明らかにしていたもの（関連記事）。Microsoft Graphics ComponentにおけるTIFF形式の画像処理に問題があり、細工を施したTIFF画像を開くと攻撃者

[hito-kan]

”問い合わせ窓口へのメールを装って、日本語で件名、本文が記され、「履歴書.zip」という添付ファイル付きのメールが…”