Windowsのセキュリティ機能を回避する脆弱性、非公式のパッチ提供

The Hacker Newsは10月31日(米国時間)、「Unofficial Patch Released for New Actively Exploited Windows MotW Vulnerability」において、Windowsのセキュリティ機能である「Mark of the Web (MOTW)」を回避する脆弱性に対する非公式のマイクロパッチが提供されたと伝えた。

この修正パッチは、ACROS Securityが提供しているパッチ・サービス「0patch」リリースされており、同じ脆弱性が悪用されているファイル暗号化マルウェアを拡散させるランサムウェアキャンペーン「Magniber」の発見から、数週間後に公開されたという。