NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。「Stuxnet」のソースコードを含み、機密情報窃取を目的とするマルウェア「Duqu」が発見された問題で、感染にWindowsの未修正の脆弱性を悪用するゼロデイ攻撃であることがあらたに判明した。Security(CrySyS)の分析により明らかになったもの。これまで「Duqu」のインストーラが復元できなかったため、感染経路が判明していなかったが、CrySySがインストーラの復元に成功、侵入のプロセスが判明した。Symantecによれば、インストーラーはWordのdocファイルで、Windowsカーネルに存在する未解決の脆弱性を悪用し、バイナリをインストールするという。見つかったWordファイルは、特定の組織を標的としており、8月中の8日間だけインストールされるよう設定されていた。