攻撃に利用の脆弱性を修正WindowsのWin32kに存在する2件の特権昇格の脆弱性は、事前に攻撃の発生が報告されていた。Explorer(IE)、Edgeなどを対象とする月例セキュリティ更新プログラムを公開した。攻撃の発生が報告された複数の脆弱性にも対処している。Studio、NuGetなどの製品が対象となる。LabsとGoogleの研究者がそれぞれ発見したもので、事前に攻撃の発生が報告されていた。Googleは3月7日のブログで、WindowsのWin32kに存在する特権昇格の脆弱性が、GoogleのWebブラウザChromeの脆弱性と組み合わせて、未解決の脆弱性を狙うゼロデイ攻撃に利用されたと伝えていた。Initiative(ZDI)によると、Microsoftの今回の更新プログラムでは、この2件を含めて計64件の脆弱性が修正されている。最大深刻度がMicrosoftの4段階評価で最も高い「緊急」の脆弱性は、このうち17件を占める。攻撃が発生しているWin32kの2件の脆弱性は、いずれも最大深刻度が上から2番目に高い「重要」の分類。ほかに攻撃は確認されていないものの、事前に情報が公開されていた脆弱性が4件あるが、いずれも「重要」と位置付けている。Chromeで発覚したゼロデイ攻撃では、その時点で未解決だったChromeの脆弱性と、Windowsの未解決の脆弱性を組み合わせて悪用していた。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。