1. トップページ
  2. ZDI-CAN-25373: Windowsショートカットの未修正脆弱性を悪用するゼロデイ攻撃

ZDI-CAN-25373: Windowsショートカットの未修正脆弱性を悪用するゼロデイ攻撃

登録日 : 2025.03.24 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
また、北朝鮮の攻撃者であるEarth Manticore（APT37）やEarth Imp（Konni）が、極めて大きな.lnkファイルを使用し、大量の空白や不要なデータを挿入して検出を回避していることが確認されました。Earth Impの使用した.lnkファイルの中央値サイズは3.32MB、最大サイズは70.1MBに達していました。一方、Earth Manticoreの.lnkファイルの中央値サ...
記事を読む

関連キーワード

可用性 完全性 機密性 脅威 脆弱性 重要インフラ ゼロデイ攻撃 パッチ SIEM 攻撃 侵入 リスク Microsoft Windows

関連記事

Anthropic、「Claude」が中国政府系攻撃者に悪用されたと報告
ITmedia NEWS セキュリティ
メッセージアプリ「WhatsApp」経由で拡散する攻撃キャンペーン「Active Water Saci」：多層的な永続化と高度なC&C手法を確認
トレンドマイクロ セキュリティブログ
アサヒグループ、10月の売上落ち込み　ランサム被害響く
ITmedia NEWS セキュリティ
詐欺対策、警察庁が「ホンモノからのメッセージ」紹介も、「『ホンモノ』表記が偽者っぽい」との意見集まる
ITmedia NEWS セキュリティ
2025年11月 セキュリティアップデート解説：Microsoft社は68件、Adobe社は29件の脆弱性に対応
トレンドマイクロ セキュリティブログ