IE悪用攻撃は数日で50カ国に拡大――未修正の脆弱性による危険な実態

IE悪用攻撃は数日で50カ国に拡大――未修正の脆弱性による危険な実態

米Microsoftが臨時パッチで対処したIEの脆弱性は、発覚からわずか数日で50カ国に攻撃が及んだ。 米Micro...概要を表示 米Microsoftが臨時パッチで対処したIEの脆弱性は、発覚からわずか数日で50カ国に攻撃が及んだ。 米Microsoftが臨時パッチで対処したInternet Explorer（IE）の脆弱性は、発覚してからわずか数日で攻撃が激化し、標的は中国に集中した――。Microsoftがマルウェア対策センターのブログで、脆弱性に対処するまでの経緯を振り返っている。 この問題では未修正の脆弱性を突いたターゲット攻撃の報告を受けて、Microsoftが3月9日に調査を開始した。10日にはコンセプト実証（PoC）コードが公開され、12日までには攻撃の様相が拡大して標的は50カ国以上に及んだが、圧倒的に多かったのは中国だという。 ブログに掲載されたグラフによれば、3月10～28日にかけて発生した攻撃のうち、80％は中国が標的となり、次いで韓国が11％、米国が5％だった。攻撃に成功すると、トロイの木馬を

• ブラウザ
• web