Registerの記事)。Call(ALPC)の処理に存在し、管理者権限がなくても「C:\Windows\Tasks」に任意のファイルのハードリンクを作成してDACLを変更し、元のファイルを置き換えることが可能になるというものだ。攻撃者は高い権限で自動実行されるファイルを置き換えることで、ローカルでの権限昇格が可能だ。ローカルでの権限昇格なので、Webサイトから直接攻撃するといったことはできないが、メールでエクスプロイトを送り付け、ユーザーをだまして実行させれば脆弱性を悪用した攻撃が可能となる。ESETが発見した攻撃はPowerPoolというグループによるものだ。大規模なスパムキャンペーンではなく、攻撃相手を厳選しているものとみられ、被害件数は少ないようだ。攻撃対象国にはチリ、ドイツ、インド、フィリピン、ポーランド、ロシア、英国、米国、ウクライナが含まれるとのこと。PowerPoolでは脆弱性公表者がGitHubで公開(現在は削除)していたエクスプロイトのソースコードを改造し、Google製アプリケーションの更新に使われるGoogleUpdate.exeをマルウェアに置き換えている。攻撃は被害者のPCが情報収集に値するかどうかを調べてC&Cサーバーに送るバックドア第1段と、第1段の結果によって送り込まれるバックドア第2段の二段構えになっており、バックドア第2段はさまざまなオープンソースツールを利用して被害者のPCからパスワードなどを盗み出すとのことだ。Explorerのゼロデイ脆弱性を公表Google、Chromeのゼロデイ脆弱性と組み合わせて攻撃に使われていたWindowsのゼロデイ脆弱性を公表Windowsのゼロデイ脆弱性が再びTwitterで公表されるVirtualBoxの仮想NICに脆弱性、ホストで任意のコードを実行できる可能性この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。)ここを見てた人なんだろうか。(#3476733)メールに添付ファイルがあったら削除する運用でいいんじゃないかなあ。外部から入手したexeは実行できなくするとか。今でも警告は出るんだけど、実行しちゃう人もいるので。自己展開書庫を送る明文ルールになってるところがけっこうあるんですよ。相手のことを考えた親切設計なのはいいのですが、exeファイルでそれらのアイコンを設定すれば、容易にウイルスやらマルウェアやらを潜り込ませ放題だったりします。OnlineやOutlookを経由すると、exeファイルを送ったり受け取ったりすることができないことから、わざわざ.exeを.ex_のようにリネームして送るルールが追加され、本文には「.ex_を.exeに変更して実行してね」って記述するようにもなっていたりします。Cowardワザワザ電話かけて言われるがままにマルウェアインストールする人居るのでムダです。(#3476745)金を払うような価値はない、そもそも管理者権限がなきゃタスクスケジューラは使えないし、報告者は大騒ぎしすぎ。知ったかぶりしている人の意見には気をつけないといけないね。能力がない人は結果的に想像力にも欠けることになるよね。賛同すべき正解を指示して欲しいのかな?報告者が異常にがめつかっただけで、特に脆弱性として軽視して良い要素はないよ。Cowardそうだし、今も変わってないよ。ぶっちゃけ権限昇格の脆弱性なんてサードパーティアプリを含めればいっぱいある。フィッシング攻撃と組み合わせるのは予想の範囲内。これにびっくりしているセキュリティ専門家は一人もいない。Windowsアンチが大喜びで(重要性もないのに)わめいているだけ。(#3477593)別途不具合も報告されているらしい。直すべきマイクロソフト!。フィードバックにも投稿しといた。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。Delete残りのコメントを取得16/16コメントを表示タレコむ「毎々お世話になっております。service.閉じるスラド読み込み中...。