「一太郎」の脆弱性を狙うゼロデイ攻撃を確認(トレンドマイクロ) | ScanNetSecurity
2026.08.28(金)

「一太郎」の脆弱性を狙うゼロデイ攻撃を確認(トレンドマイクロ)

 トレンドマイクロ株式会社は3月17日、株式会社ジャストシステムのワープロソフト「一太郎」に存在する脆弱性に対してゼロデイ攻撃を仕掛けるトロイの木馬「TROJ_TARODROP.BA」の報告を受信したと同社のセキュリティブログにおいて発表した。これは3月11日に確認された

製品・サービス・業界動向 業界動向
 トレンドマイクロ株式会社は3月17日、株式会社ジャストシステムのワープロソフト「一太郎」に存在する脆弱性に対してゼロデイ攻撃を仕掛けるトロイの木馬「TROJ_TARODROP.BA」の報告を受信したと同社のセキュリティブログにおいて発表した。これは3月11日に確認されたもので、3月16日にはジャストシステムから第一報、同日に修正プログラムが公開されている。

 今回発見された「TROJ_TARODROP.BA」は、メールや悪意のあるWebサイトを介して侵入したものと推測される。攻撃ファイルの名前は「{日本語の文字列}.jtd」となっている。このファイルを開くと、「<ランダムな文字列>.tmp」を生成する。トレンドマイクロでは同ファイルを「TROJ_DROPPER.PAO」の検出名にて対応している。


http://blog.trendmicro.co.jp/archives/2657

http://www.justsystems.com/jp/info/js09001.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  2. 札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

    札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

  3. 3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

    3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

  4. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  5. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

ランキングをもっと見る
PageTop