2016 年 11 月 2 日 Corey Nachreiner 著

Google のセキュリティチームが今週、Microsoft Windows のゼロデイ脆弱性を公開しました。この脆弱性と Adobe Flash の脆弱性を悪用した攻撃がすでに見つかっています。Microsoft と Adobe には 1 週間以上前に脆弱性が通知され、Adobe はすでに Flash の脆弱性をパッチで修正しましたが、Microsoft には修正する十分な時間がなかったようです。今日のビデオで、サンドボックス保護の回避を可能にする脆弱性の詳細と、これを悪用した攻撃への当面の対策をご確認ください。また、ビデオでは、Google と Microsoft をめぐる今回のドラマに関する個人的な感想もお話しています。

（エピソードビデオの長さ： 4:28）

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=aayCa6whfvc

エピソードの参照情報

• Microsoft と Adobe Flash のゼロデイ脆弱性に関する Google のブログ記事 – Google Blog
• Google が Microsoft のゼロデイ脆弱性を公開 – Evening Standard
• Flash の緊急アップデート – Adobe
• Microsoft が今回のゼロデイ脆弱性をロシア人ハッカーが悪用と主張 – Reuters
• Google の研究者による Microsoft のゼロデイ脆弱性公開に関する記事 – The Verge

－ Corey Nachreiner, CISSP （@SecAdept）