PixelスマートフォンとWindows、スクリーンショット機能の脆弱性報告

– 3月18日(日本時間)、海外のエンジニアにより、Google製Pixelスマートフォンのスクリーンショット編集機能「Markup」に脆弱性「aCropalypse(CVE-2023-21036)」が存在すると発表されました。

– 脆弱性はMarkupによるスクリーンショット画像の切り抜きやマスク処理の際に発生するもので、画像ファイルから切り抜き・マスクされた箇所を復元される可能性があるとされています。

– 同22日には、同じ機能をもつWindows 10に附属する「切り取り＆スケッチ」および11に附属する「Snipping Tool」においても同様の脆弱性(CVE-2023-28303)の存在が報告されています。

– Pixelにおいては3月6日リリースのセキュリティアップデートで、Windowsにおいても3月24日リリースの「切り取り＆スケッチ」バージョン10.2008.3001.0および「Snipping Tool」バージョン11.2302.20.0において脆弱性が修正されているとのことです。

– 3月28日(日本時間)、大阪急性期・総合医療センターより、2022年10月31日に同センターで発生したサイバー攻撃に関する調査報告書が公開されました。

– 同センターの電子カルテシステムがランサムウェア感染等の被害を受け、復旧まで約2ヶ月かかる等の事態となっています。

– まず同センターから患者給食業務を委託されていた業者のシステムが侵入されており、ここから閉域網を経由して同センターが不正アクセスを受けたことが報告書で明らかになっています。

– また今回、同センター内のシステムにおいても、「電子カルテサーバーにアンチウイルスソフトが導入されていなかった」「Windowsのパスワードがサーバー・端末毎に全て共通」等、運用上の問題が多く存在していたことが指摘されています。