NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。Player」の脆弱性「CVE-2012-1535」を狙う攻撃について報告を受けていることを明らかにした。Microが報告を受けた攻撃も、細工したWordファイルをメールの添付ファイルとして送り付ける攻撃だという。誤って添付ファイルを開くと、脆弱性が悪用されバックドアを作成。インターネット上から画像ファイルへのアクセスに見せかけて別のマルウェアをダウンロードしようとする。同社が確認したところ、ウェブサイトはアクセスできない状態だったという。同社は、不審なメールに注意し、最新のアップデートを適用するよう呼びかけている。同社製品では、問題のバックドアを「TROJ_MDROP.EVL」として検知するよう対応。アクセス先のサイトについてもブロックするなど対策を実施している。