CVE-2023-36884と感染チェーンの解明

要旨 2023年7月11日、マイクロソフトは、アクティブに悪用される複数のRCE脆弱性を修正するパッチをリリースし、Storm-0978として特定された攻撃者がヨーロッパと北米の企業をターゲットに行ったフィッシングキャンペーンを公開しました。このキャンペーンでは、CVE-2023-36884として追跡されているゼロデイ脆弱性（Windowsの検索ファイルにおけるリモートコード実行の脆弱性）が使用されており、ウクライナ世界会議（UWC）に関連する特定の地政学的な誘い文句で細工されたOffice Open eXtensible Markup Language（OOXML）ドキュメントを介して悪用されています。この脆弱性を緩和するための回避策が提案されていましたが、2023年8月8日にMicrosoft Office Defense in Depthの更新プログラムがリリースされ、Windows