Officeへの重大なゼロデイ攻撃を市販の製品で検出TweetPocket組織のセキュリティ対策2017.4.11マカフィーでは、APT攻撃やゼロデイ攻撃などの攻撃の撲滅に懸命に取り組んでいます。昨日、いくつかのサンプルに疑わしい動作が確認されました。Officeの脆弱性を悪用していることが確認されました。今回、マカフィーのお客様およびすべてのOfficeユーザーがこのゼロデイ攻撃から身を守るための注意喚起として投稿しています。検出されたサンプルはWordファイルで、特に拡張子が.docのRTFファイルです。Officeバージョンで動作します。私たちが確認した最初の攻撃は、1月下旬でした。このエクスプロイトは、攻撃者によってコントロールされたリモートサーバーに接続し、HTMLアプリケーションコンテンツを含むファイルをダウンロードし、それを.htaファイルとして実行します。.htaファイルは実行可能ファイルであるため、攻撃者は被害者のコンピュータにおける完全なコード実行能力を手に入れます。したがって、これは論理バグであり、攻撃者はマイクロソフトが開発したメモリベースの防止策を迂回する権限を与えられます。以下は、私たちが確認した一部です。Basicスクリプトはファイルの後半にあります。これは、侵入に成功すると、おとりのWordドキュメントを閉じ、偽のドキュメント(ポップアップ)を開いて被害者に提示します。その背後では、マルウェアは既に被害者のシステムに密かにインストールされています。Embedding(OLE)に関連しています。サーフェス(様々なセキュリティホールの全体像)を検証しています。〕マイクロソフトが正式なパッチをリリースする前に、このゼロデイ攻撃に対してOfficeユーザーが以下の対策を取ることを強く推奨します。私たちは、これらの疑わしいサンプルを見つけ、マイクロソフトセキュリティレスポンスセンターにただちに通知していますが、今後もOfficeユーザーを保護するためにマイクロソフトとの協力を続けていきます。信頼できない出所から入手したOfficeファイルは開いてはいけません。私たちのテストによると、このエクスプロイトによる攻撃は「保護ビュー」を迂回することはできないため、「保護ビュー」が有効になっていることを確認するようお勧めします。この問題についての調査結果は今後も更新いたします。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。脅威情報ネットの安全セキュリティ。