葬ったはずでは!? 「Internet Explorer」が蘇るゼロデイ脆弱性、Kasperskyが注意喚起／Windows 10/11の最新パッチを適用しておこう【やじうまの杜】
https://cdn-ak.f.st-hatena.com/images/fotolife/h/hatenablog/20230907/20230907175153.gif
マイクロソフトがサポートを終了したウェブブラウザー「Internet Explorer（IE）」で新たなゼロデイ脆弱性が発見され、実際に攻撃に悪用されていたことが明らかになった。トレンドマイクロやカスペルスキーなどセキュリティー企業の専門家が報告している。 7月9日に公開されたこの脆弱性「CVE-2024-38112」は、IEのブラウザーエンジンMSHTMLに存在する欠陥で、深刻度は10段階中「7.5」と高く評価されている。カスペルスキーによれば、攻撃者はこの脆弱性を悪用し、過去18ヵ月にわたってパスワードを窃取していたという。 攻撃者は、PDFファイルのアイコンを持つ.urlファイルを作成し、ユーザーに送信する。このファイルを開くと、IEが起動し、悪意のあるHTAファイル（HTMLアプリケーション）がダウンロード・実行される。ユーザーが警告を無視してしまうと、情報窃取マルウェアが起動し、
廃止済みの「Internet Explorer」を悪用したリモートコード実行の脆弱性、Microsoftは対策パッチをリリース
チェック・ポイント・ソフトウェア・テクノロジーズの脅威インテリジェンス部門であるチェック・ポイント・リサーチ（以下、CPR）は2024年7月9日（米国時間、以下同）に公式ブログで、廃止済みの「Internet Explorer」（以下、IE）を悪用し、リモートコード実行（RCE）ができる新たな攻撃手法を報告した。 CPRによると、この攻撃手法は過去1年間にわたって悪用されており、Windows 10やWindows 11で機能する手口であることを確認済みだという。なお、CPRは2024年5月にこの調査結果をMicrosoftに報告し、Microsoftは7月9日にこの問題を修正するパッチをリリースしている。狙われたInternet Explorerの脆弱（ぜいじゃく）性は、「CVE-2024-38112」として登録された。 廃止済みのIEを起動させる 関連記事 「Hyper-V」「MSHT
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなリモートインターン2023に参加しました - Internet Explorer 2.0
「Internet Explorer」に新たなゼロデイ脆弱性が見つかり、攻撃者に悪用されていた