Updateで一つのゼロデイの脆弱性(MS13-090)が修正されました。(2900986)これは実際に日本の組織を狙った攻撃の中で使用されていたものです。Updateで修正されたゼロデイ(CVE-2013-3893)も日本を狙った攻撃で使用されていました。XPが攻撃しやすいか)「ゼロデイを使って日本を攻撃」というのが立て続けに起こっています。DeputyDogと名付けられ、攻撃元のグループは2012年に米国のセキュリティ企業であるBit9を攻撃していたグループと同一だと言われています。今回MS13-090(CVE-2013-3918)を悪用して日本を攻撃していたグループも同一の攻撃グループであると私は睨んでいます。Threat)だと騒がれていた攻撃のほとんどは、技術的にAdvancedなものでは無かったのですが、このグループの攻撃は技術的にかなりAdvancedです。政府機関の方や重要な情報を大量に扱う業務の方は、適切にアップデートを行うのはもちろんのこと、その上でEMETを導入してゼロデイ攻撃への対策(緩和策)をしておくことをおすすめします。2013/11/28追記:攻撃が練習だったという見方の記事が出ていますが、違うと思います。実際に被害が出ていますし、今さら練習が必要なほどスキルの低いグループではありません。2009年03月Ustream生中継アーカイブエフセキュアブログ開設1周年を記念して6月8日に開催したパネルディスカッションの模様をご覧いただけます。横浜発オフィシャルコメントつぶやき「最新トラックバック」は提供を終了しました。掲載して毎月一回配信します。アドレスのみの登録で購読無料。