「一太郎」の脆弱性を狙うゼロデイ攻撃を確認(トレンドマイクロ) | ScanNetSecurity
2026.03.12(木)

「一太郎」の脆弱性を狙うゼロデイ攻撃を確認(トレンドマイクロ)

 トレンドマイクロ株式会社は3月17日、株式会社ジャストシステムのワープロソフト「一太郎」に存在する脆弱性に対してゼロデイ攻撃を仕掛けるトロイの木馬「TROJ_TARODROP.BA」の報告を受信したと同社のセキュリティブログにおいて発表した。これは3月11日に確認された

製品・サービス・業界動向 業界動向
 トレンドマイクロ株式会社は3月17日、株式会社ジャストシステムのワープロソフト「一太郎」に存在する脆弱性に対してゼロデイ攻撃を仕掛けるトロイの木馬「TROJ_TARODROP.BA」の報告を受信したと同社のセキュリティブログにおいて発表した。これは3月11日に確認されたもので、3月16日にはジャストシステムから第一報、同日に修正プログラムが公開されている。

 今回発見された「TROJ_TARODROP.BA」は、メールや悪意のあるWebサイトを介して侵入したものと推測される。攻撃ファイルの名前は「{日本語の文字列}.jtd」となっている。このファイルを開くと、「<ランダムな文字列>.tmp」を生成する。トレンドマイクロでは同ファイルを「TROJ_DROPPER.PAO」の検出名にて対応している。


http://blog.trendmicro.co.jp/archives/2657

http://www.justsystems.com/jp/info/js09001.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  2. 「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

    「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

  3. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  4. じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

    じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

  5. 厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

    厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

ランキングをもっと見る
PageTop