TechTarget発　世界のITニュース

「Exchange Server」にゼロデイ攻撃　Microsoftが定例外のパッチ公開

「Exchange Server」の脆弱性に対して、Microsoftは2021年3月2日にセキュリティ更新プログラムを公開し、公式のブログで脆弱性や関連する攻撃について報告した。

公開 2021年04月20日 05時02分

更新 2026年08月25日 16時12分

著者

Alexander Culafi

[TechTarget]

印刷する連載新着通知を受け取る

　Microsoftは2021年3月2日（現地時間）、オンプレミス版のメールサーバ「Exchange Server」で見つかった「ゼロデイ脆弱性（ぜいじゃく）」（注）に対する定例外のセキュリティ更新プログラム（パッチ）を公開した。この脆弱性について同社は、中国から支援を受けた攻撃者による、限定的な標的型攻撃に悪用されたと報告している。

※注：ゼロデイ脆弱性は、ベンダーからセキュリティ更新プログラムが提供される前の脆弱性。

Microsoftは「HAFNIUMによる攻撃」だと確信

併せて読みたいお薦め記事

脆弱性関連の注目トピック

Microsoftのセキュリティ関連トピック

　「この攻撃はHAFNIUMによるものと確信している」と、Microsoftは公式のブログで説明。HAFNIUMは、中国政府の支援を受ける攻撃者グループだ。Microsoftは被害者や戦術、攻撃手法を観察することで同グループによる攻撃だと判断した。HAFNIUMは主に、感染症の研究機関や法律事務所、高等教育機関、防衛関連の請負業者、シンクタンク、NGO（非政府組織）など、米国の幅広い業界の組織を標的にしてきた。

　2021年3月2日にMicrosoftが公開したExchange Serverのセキュリティ更新プログラムには、下記の4つの脆弱性に対する修正が含まれている。いずれもリモートでコードを実行できる脆弱性だ。