8月14日リリースのWindows Update、IPv6の危険な脆弱性修正

– 8月14日(日本時間)、マイクロソフト(以下・MS)より、Windows・Office等同社製品に対する月例のセキュリティアップデートがリリースされています。

– Windowsの最新バージョンはWindows 10 22H2 KB5041580(ビルド 19045.4780)および11 23H2 KB5041585(ビルド 22631.4037)となります。

– 今回、IPv6に関する特に危険度の高いとされる脆弱性(CVE-2024-38063)が修正されており、至急パッチを適用するよう呼び掛けられています。

– 8月5日(日本時間)、KADOKAWA社およびグループ会社ドワンゴより、同社グループが6月上旬に受けたランサムウェア攻撃の結果、計254,241人分の個人情報が漏洩していたと発表されました。

– 個人情報が被害を受けたのは、ドワンゴ(全従業員)と同社の関係会社・取引先(クリエイター等含む)、N中等部・S高等学校・N高等学校(以下・N高)および運営する角川ドワンゴ学園とされています。

– 攻撃を受けた経路・方法は現時点で不明ながら、フィッシング等の攻撃によりドワンゴ従業員のアカウント情報が窃取されたことが根本原因であると推測、ここから社内ネットワークへの侵入、ランサムウェア感染に繋がったとしています。

– なお、ドワンゴ運営の「ニコニコ」各サービスについてはユーザーアカウントの流出は確認されておらず、グループ顧客のクレジットカード情報についても社内で保持していないため流出はなかったとのことです。

– 今回の攻撃については、セキュリティ研究者のpiyokango氏が8月19日に発表したブログ記事で詳細にまとめられています。