Microsoftが12月の更新プログラム公開、対象の脆弱性の悪用確認済み

米国土安全保障省サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は12月10日(米国時間)、「Microsoft Releases December 2024 Security Updates｜CISA」において、MicrosoftがWindowsを含む複数の製品の脆弱性に対処する2024年12月のセキュリティ更新プログラムをリリースしたと伝えた。

修正された脆弱性は72件に上り、すでに攻撃への利用が確認されている脆弱性も1件含まれている。これら脆弱性を放置すると、遠隔から任意のコードを実行されたり、管理者権限を奪われるなど攻撃を受ける危険性がある。