Google、北朝鮮のグループによるIEのゼロデイ脆弱性悪用した攻撃について警告

Googleの脅威分析グループ(TAG: Threat Analysis Group)は12月7日(現地時間)、「Internet Explorer 0-day exploited by North Korean actor APT37」において、北朝鮮のサイバー攻撃グループ「APT37」によるInternet Explorer（以下、IE）のゼロデイ脆弱性を悪用した攻撃が確認されたとして警告を行った。

攻撃は2022年10月31日に韓国の複数のユーザーから報告され、TAGの分析によって、2022年10月下旬にJavaScriptエンジンに発見された脆弱性「CVE-2022-41128」が悪用されていることが分かったという。