1. トップページ
  2. ZDI-CAN-25373: Windowsショートカットの未修正脆弱性を悪用するゼロデイ攻撃

ZDI-CAN-25373: Windowsショートカットの未修正脆弱性を悪用するゼロデイ攻撃

登録日 : 2025.03.24 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
また、北朝鮮の攻撃者であるEarth Manticore（APT37）やEarth Imp（Konni）が、極めて大きな.lnkファイルを使用し、大量の空白や不要なデータを挿入して検出を回避していることが確認されました。Earth Impの使用した.lnkファイルの中央値サイズは3.32MB、最大サイズは70.1MBに達していました。一方、Earth Manticoreの.lnkファイルの中央値サ...
記事を読む

関連キーワード

可用性 完全性 機密性 脅威 脆弱性 重要インフラ ゼロデイ攻撃 パッチ SIEM 攻撃 侵入 リスク Microsoft Windows

関連記事

相次ぐ情報漏えいでアナログ回帰？　ダイソー「パスワード管理ノート」が品薄に　一方でリスクも──IPAに聞いた
ITmedia NEWS セキュリティ
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性　リスト型攻撃か
ITmedia NEWS セキュリティ
“同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証
ITmedia NEWS セキュリティ
サイバー攻撃受けた医療現場のリアル　患者の死亡率が3割上昇　乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も
ITmedia NEWS セキュリティ
NTTデータ、住友生命から受託したシステムに不正アクセス　「Vitality」利用者約8万人の情報漏えい
ITmedia NEWS セキュリティ