2月修正のWindows脆弱性、北朝鮮グループがゼロデイ攻撃に悪用 (Security NEXT)

2月の月例セキュリティ更新でWindowsカーネルの脆弱性「CVE-2024-21338」が修正された。当初マイクロソフトは悪用は確認されていないとしていたが、北朝鮮の攻撃グループ「Lazarus」がゼロデイ攻撃に悪用していたことがわかった。 「CVE-2024-21338」は、「AppLockerドライバ」に判明した権限昇格の脆弱性。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7 …