Microsoftが11月の更新プログラム公開、89件中2件の脆弱性は悪用確認済み

米国土安全保障省サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は11月12日(米国時間)、「Microsoft Releases November 2024 Security Updates｜CISA」において、MicrosoftがWindowsを含む複数の製品の脆弱性に対処する2024年11月のセキュリティ更新プログラムをリリースしたと伝えた。

修正された脆弱性は89件に上り、すでに攻撃への悪用が確認されている脆弱性も2件含まれている。これら脆弱性を放置すると、遠隔から任意のコードを実行されたり、管理者権限を奪われるなどの攻撃を受ける危険性がある。