【セキュリティニュース】米当局、Windowsに対するゼロデイ攻撃に注意喚起（1ページ目 / 全1ページ）：Security NEXT

米当局は、「Windows」に判明した複数のゼロデイ脆弱性について注意喚起を行った。

マイクロソフトでは現地時間2025年3月11日、3月の月例セキュリティ更新を公開し、56件の脆弱性へ対処。このうちWindowsに関する脆弱性6件が、アドバイザリの公開時点ですでに悪用されていることを明らかにした。

同問題を受け、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は同日、「悪用が確認された脆弱性カタログ（KEV）」へこれら6件を追加。米国内の行政機関へ対応するよう求めるとともに、広く注意喚起を行った。

脆弱性6件のうち、3件「CVE-2025-24993」「CVE-2025-24984」「CVE-2025-24991」は、Windowsの標準ファイルシステムである「Windows NTFS」に関する脆弱性。

さらに「Windows Fast FATファイルシステムドライバ」の「CVE-2025-24985」も含め、いずれも仮想マシンで使用される仮想ディスクのフォーマット「VHD」の処理に起因し、細工した「VHD」により攻撃が展開されていた。

また「Microsoftマネジメントコンソール」「Windows Win32 カーネルサブシステム」などの脆弱性もゼロデイ攻撃の標的とされており、注意が呼びかけられている。

（Security NEXT – 2025/03/12 ）

ツイート

関連リンク

CISA：Known Exploited Vulnerabilities Catalog

米サイバーセキュリティインフラストラクチャセキュリティ庁

MSが3月の月例パッチを公開 – ゼロデイ脆弱性6件を修正

「Adobe Acrobat/Reader」に深刻な脆弱性 – アップデートが公開

「Firefox 136」がリリース – ESR版では「クリティカル」脆弱性を修正

「OpenText Identity Manager」の脆弱性に注意 – 認証情報漏洩のおそれ

「Ivanti EPM」「VeraCore」が脆弱性攻撃の標的に – 米当局が注意喚起

Ivantiの「ISAC」「N-MDM」に脆弱性 – アップデートで修正

「Chrome」にアップデート – 脆弱性5件を解消

「FortiOS」に権限昇格の脆弱性 – アップデートで修正実施

ローコードAI開発ツール「Flowise」に脆弱性 – ゼロデイ攻撃の指摘も

「Apache Tomcat」にRCEや情報漏洩のおそれ – 2月の更新で修正済み