Officeに重大な脆弱性(CVE-2024-38200)が存在すると報告した。この脆弱性を悪用すれば、攻撃者が認証情報を不正に取得する可能性がある。PoCが公開されているため急ぎ対処が求められる。公開[後藤大地,有限会社オングス]この記事は会員限定です。会員登録すると全てご覧いただけます。Office」に重大な脆弱(ぜいじゃく)性(CVE-2024-38200)が存在することを伝えた。この脆弱性が悪用された場合、攻撃者に認証情報が不正に取得されてしまう可能性がある。v3.1のスコア値が9.1で、深刻度「緊急」(Critical)に位置付けられている。同氏はこの問題の技術的詳細と概念実証(PoC)をGitHubに公開している。URIスキーマ」を使ったリクエストを処理する際に、302リダイレクトを使用してHTTPリクエストをUNCパスにリダイレクトできるという仕組みを悪用する。Officeアプリケーションから送信されたHTTPリクエストを攻撃者のサーバにリダイレクトし、NTLMv2ハッシュ値を窃取する手法を明らかにしている。Officeアプリケーションを最新バージョンに更新することが推奨されている。この他、「ローカルイントラネットサイト」の設定で、「他のゾーンにリストされていない全てのローカル(イントラネット)サイトを含める」オプションの選択を解除することでHTTP経由での自動NTLM認証をブロックできるとしている。その他にもLDAPチャネルバインディングおよびLDAP署名を有効化してLDAPサーバのセキュリティを強化することが推奨されている。Officeの脆弱性であるため、広範囲に影響を及ぼす可能性がある。800-63B-4」について、第2版公開草案を公開した。定期的なパスワード変更や異なる文字タイプの混在を要求しない方針を示している。Recall」のセキュリティおよびプライバシー配慮について発表した。オプトインで提供される他、Windowsのオプション機能から削除できる点が明示されるようになった。11向けプレビュー更新プログラム「KB5043145」をリリースした。この更新でデバイスの再起動やシステム応答不良が発生し、ユーザーに影響が及んでいる。現在のところ、解決策は提供されていない。Japanは北朝鮮の偽社員による身元の偽装について警告したドキュメントを公開した。ここでは北朝鮮の偽社員の特徴や採用を防ぐための対策などがまとまっている。広告に関するお問い合わせメールマガジンSpecialインデックスRSSFacebookX利用規約ITmediaはアイティメディア株式会社の登録商標です。