Unit 42、Microsoft製品とAdobe製品の13件の新しい脆弱性発見に貢献

This post is also available in: English (英語)

概要

パロアルトネットワークス脅威インテリジェンス調査チームUnit 42のリサーチャーは、Adobe Product Security Incident Response Team（PSIRT）が12月のAdobe Security Bulletin APSB19-55セキュリティ更新で対応した新しい脆弱性のうちの6つについてその発見の貢献者に認定いただきました。このほか、Microsoft Security Response Center（MSRC）が2019年9月、10月、11月のセキュリティ更新リリースで修正した脆弱性のうち新規に「重要」と評価された7つの脆弱性についても、その発見に貢献させていただくことができました。

脆弱性

Adobeの脆弱性の深刻度は、2つが「Critical (深刻)」、4つが「Important (重要)」と評価され、Microsoftものはすべて「Important (重要)」と評価されています。

貢献者に名を連ねたUnit 42のリサーチャーは、Bo Qu、Zhibin Zhang、Qi Deng、Ken Hsu、Lexuan Sun、Hao Cai、Yue Guan、Haozhe Zhang、Hui Gao、Gal De Leon、Bar Lahav、Nadav Markus、Yaron Samuelです。なおKen Hsu、Lexuan Sun、Hao Cai、Yue Guan、Haozhe Zhang、Nadav Markus、Yaron Samuelについては、脆弱性発見貢献者として記名で認定をいただいた初の機会となりました。

Unit 42 のリサーチャーが最近発見した脆弱性を以下の表1にまとめます。

表1 AdobeおよびMicrosoft製品で発見され「Critical (深刻)」ないし「Important(重要)」と評価された脆弱性

結論

弊社のThreat Preventionサービスのサブスクリプションを有効にして次世代ファイアウォールを導入し、ベストプラクティスに従ってご利用中のお客様は、こうしたゼロデイ脆弱性から保護されています。また、これらの脆弱性を兵器化したエクスプロイトは、Trapsによる多層的エクスプロイト防御機能によって阻止されます。IPSやWildFireによる脆弱性保護などの脅威防止機能は、これまでに知られていない脅威に対する包括的な保護と自動更新をお客様に提供します。

パロアルトネットワークスは、Microsoft、Adobe、Apple、Google Androidなどのエコシステムにおける脆弱性リサーチに定期的に貢献し、これまでに200件を超える重大な脆弱性を発見しています。また、BlueHatやBlackHatなどのセキュリティ会議でも定期的に講演を行っています。

弊社はこうした脆弱性を積極的に特定し、お客様を保護し、セキュリティコミュニティと情報を共有することにより、ユーザー、企業、政府、サービスプロバイダなどのネットワークにリスクを与えるような兵器の排除に努めています。