カタログに5つの脆弱性を追加した。脆弱性であり、ランサムウェアを展開するために悪用されている。おける権限昇格の脆弱性だ。この脆弱性の悪用に成功した攻撃者は、リモート・アクセスや昇格した権限でのコマンド実行が可能になる。ランサムウェア・オペレーションのアフィリエイトが、ターゲットのネットワークへのイニシャル・アクセスを得るために、この脆弱性を悪用したとのことだ。攻撃に利用されているという。これらの脆弱性の悪用に成功した攻撃者は、システム上で任意のファイルにアクセスし、任意のコマンドの実行が可能になる。上でアクセス可能になっている。ドライバに影響を与えるものだ。2022年12月に発見したキャンペーンで、商用スパイウェアを配信したエクスプロイト・チェーンの一部においては、この脆弱性により機密カーネルのメタデータが漏えいした。アップデートで、エクスプロイト・チェーンで活用された他の脆弱性もカタログに追加しており、その中には攻撃時にゼロデイだったものもあった。あり、侵害されたマシン上で昇格した権限でプロセスを実行する攻撃に悪用されている。4月28日までに米国の連邦政府機関は、新たに追加された脆弱性の影響を受けたシステムの有無を確認し、必要な更新を適用するよう求められている。カタログに含まれる、すべてのバグについてネットワークをチェックし、修正するよう要請されている。主として連邦政府機関を対象としているが、世界中の民間企業に対しても、このカタログに記載されている脆弱性を優先的に取り扱うことが、強く推奨されている。ランサムウェアの標的になっている」に、詳細が記載されています。記載される脆弱性の数が、911件に達したようです。ページも、ご参照ください。