【セキュリティ ニュース】国内企業がゼロデイ攻撃のターゲットに - IPAが対策と情報提供を呼びかけ（1ページ目 / 全1ページ）：Security NEXT

情報処理推進機構（IPA）は、日本国内において、未修正の脆弱性を悪用し、マルウェアへ感染させる標的型攻撃が発生しているとして、回避策の実施を呼びかけている。 問題の脆弱性「CVE-2013-3906」は、Microsoftのグラフィックスコンポーネントに存在。Microsoftでは、標的型攻撃が確認されているとして11月5日にアドバイザリを公開し、回避策となる「Fix it」を提供している。脆弱性を修正するセキュリティ更新プログラムの開発が進められているが、11月20日の段階で公開には至っていない。 パキスタンなどを中心に同脆弱性を悪用したゼロデイ攻撃が5月ごろより発生していることを、Symantecが明らかにしており、これまで海外を中心に攻撃が広がっていることがわかっていたが、今回、国内企業が攻撃対象となっていることが明らかになった。 同機構が確認した攻撃は、企業が組織外部に公開している