ITちゃんねる

仕事に役立つIT関連の最新ニュース

Windows CryptoAPIの重大な脆弱性をサイバー攻撃に悪用する概念実証が公開

Windows CryptoAPIの重大な脆弱性をサイバー攻撃に悪用する概念実証が公開

Akamai Technologiesは1月25日(米国時間)、「Exploiting a Critical Spoofing Vulnerability in Windows CryptoAPI|Akamai」において、Windows CryptoAPIの重大な脆弱性に対する概念実証(PoC: Proof of Concept)をリリースしたと伝えた。この脆弱性は米国家安全保障局(NSA: National Security Agency)および英国立サイバーセキュリティセンター(NCSC-UK: United Kingdom’s National Cyber Security Centre)により発見されたもので、Microsoftに報告されすでにパッチが適用されている。