ウィルスDuqu

こんにちは、マーシィです。

Duquというウィルスが、現在日本国外で標的型攻撃に利

用されてることが確認されています。

これはWindowsのTrueTypeフォントに存在する未知の脆

弱性を利用しており、フォントを利用するあらゆるアプ

リケーションでの感染の可能性があります。

現在日本国内に対する攻撃は報告されていないようです

が、Windowsが対応できていない脆弱性を利用した攻撃

方法が確立していることを考えて、くれぐれも知らない

相手からの添付ファイルなどを不用意に開かないことが

重要です。

Word文書の中にウィルスを埋め込んだものが現在確認さ

れていますが、ほとんどのアプリケーションでTrueType

フォントが利用されていますので、Wordだけに気をつけ

ていれば大丈夫というものではありません。

Microsoftから現在応急措置としての対処法が公開され

ていますが、これから公開されるWindowsのアップデー

トをよく確認して、確実に適用することが大事です。