今回は、新たに見つかった脆弱性などについてのブログを紹介する。まず最初は、米マイクロソフトの「Internet Explorer(IE)」に見つかった脆弱性。その脆弱性を悪用する攻撃が実行されているとして、英ソフォスが警戒を呼びかけた。問題の脆弱性「CVE-2012-1875」は6月の月例パッチ「MS12-037」で修正されている。 ソフォスのアンチウイルス製品による脅威検出のダイアログ ソフォスの研究部門はこの脆弱性を狙う試みを多数確認しているという。巧妙に細工されたJavaScriptコードがインターネット上で出回っており、これをWebページに埋め込めば疑いを持たないサイト訪問者を攻撃できる。また、オープンソースの脆弱性検証ツール「Metasploit Framework」には、(ペネトレーションテストや調査目的に限られるが)不正なJavaScriptを生成して攻撃を自動化するプラグイ
![IEの脆弱性を悪用する攻撃が拡大](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)