米AMDサイトにExploitコードを含むWMFファイルが埋め込まれる | ScanNetSecurity
2026.05.06(水)

米AMDサイトにExploitコードを含むWMFファイルが埋め込まれる

米F-Secure社のF-Secure Security Labsは1月30日(現地時間)、米AMDサイトに危険なファイルが埋め込まれていることを確認したとして、同サイトにアクセスしないよう呼びかけている。AMDのユーザディスカッションフォーラムのページで確認されたファイルは「xpladv586.w

製品・サービス・業界動向 業界動向
米F-Secure社のF-Secure Security Labsは1月30日(現地時間)、米AMDサイトに危険なファイルが埋め込まれていることを確認したとして、同サイトにアクセスしないよう呼びかけている。AMDのユーザディスカッションフォーラムのページで確認されたファイルは「xpladv586.wmf」というファイルで、サイトを開くとダウンロードされる仕組みになっていた。

このファイルが実行されると、「Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919) (MS06-001)」のセキュリティホールが解決されていない環境では、この脆弱性が悪用されてしまう。また、ファイルには「http[colon]//toolbardollars[dot]biz/dl/adv586.php」を含むコードが隠されていた。

F-Secure Security Labs:Exploits from AMD?
http://www.f-secure.com/weblog/archives/archive-012006.html#00000795

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. 村田製作所への不正アクセス 第3報、約8.8万件の個人情報が漏えいした可能性

    村田製作所への不正アクセス 第3報、約8.8万件の個人情報が漏えいした可能性

  3. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  4. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  5. 日本郵船グループが利用する船舶燃料調達システムに不正アクセス

    日本郵船グループが利用する船舶燃料調達システムに不正アクセス

ランキングをもっと見る
PageTop