本件に関してリリースがありました。社により修正済みのバージョンが公開されているため、基本的にはバージョンアップによって解消されます。本件がこれだけ盛り上がっているのにはもちろん訳があります。その時点では、まだ攻撃は観測されていないとのことでした。脆弱性(当初は0-day)を悪用した攻撃が観測されたとのことでした。※脆弱性の公表タイミングは異なりますが、当該攻撃では、CVE-2019-11707およびCVE-2019-11708の両方が悪用されたとのことです。ないとマルウェアの分析結果から推測されるとのことです。サーバが用意されていることも確認しているようです。攻撃は顧客に対して行われたものではなく、あくまで企業に向けられたものだと推測され、企業ネットワークへの侵入を狙っていることがうかがえるようです。Macのセキュリティリサーチャによって、まとめられています。動作するバックドアが落とされる端的に書くとこんな感じでしょうか。ブラウザも同様に最新版がリリースされていますね。対策バージョンもリリースされました。blog.torproject.orgblog.torproject.org今回のように、ブラウザの脆弱性を起点とした攻撃というのも十分に考えられるわけですね。いった場合は、ブラウザだけでなく、アクセスをProxyで止めたり、マルウェアを落とそうとしてもサンドボックス等、たのセキュリティ製品で止めたり色々方法は考えられます。組み合わせると防御のハードルは大幅に上がりますね。できる範囲で、迅速に、情報共有しながら、地道な取り組みでセキュリティを強化しましょう。(20)人気の記事はてなブログをはじめよう!micro_keywordさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。