Microsoftの「VBScript」は、Visual Basic風のスクリプト言語であり、Active Scriptingのスクリプトエンジンという形態で実装されているものです。このVBScriptエンジンにはゼロデイ脆弱性が存在しており、北朝鮮のハッカーからDarkHotelを使ったハッキングを受ける可能性が示唆されています。 Zero-Day In Microsoft's VBScript Engine Used By Darkhotel APT https://www.bleepingcomputer.com/news/security/zero-day-in-microsofts-vbscript-engine-used-by-darkhotel-apt/ VBScriptは最新バージョンのWindowsおよびInternet Explorer 11で使用できるスクリプトエンジ
![MicrosoftのVBScriptにゼロデイ脆弱性、北朝鮮のハッカー集団が悪用か](https://cdn-ak-scissors.b.st-hatena.com/image/square/640a779967077b14fa813d41a7ee21aa8768d38b/height=288;version=1;width=512/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2018%2F08%2F20%2Fmicrosoft-vbscript-darkhotel-apt%2F00_m.jpg)