安全保障問題ニュースレター第 515 回、ピエルルイジ・パガニーニ著 – インターナショナル版 from securityaffairs.co

|報道によると、Microsoftは2025年に最初に悪用されたゼロデイを修正したという。
この攻撃は、2016 年に Apple のサーバーから 20 億ドル以上を盗んだロシアのハッカーによって実行されたと伝えられています。
これまでよりも顕著に脆弱になっているのは、Windows サーバー上で悪意のあるコードを実行するために使用される JavaScript です。
さらに、Microsoft は最新リリースで悪用可能な 2 つの欠陥を修正しました。
これは、米国の病院でのセキ​​ュリティ違反により警察がAPTメンバーを逮捕したことを受けてのことだ。