東京SOC】MS12-027の脆弱性を悪用するDocファイルが添付された不正なメールの送信を検知

2012年4月17日、東京SOCでは国内の組織をターゲットに不正なメールが送信されていることを確認しました。メールには、 4月11日にマイクロソフトからアップデートが公開されたばかりの脆弱性（MS12-027：CVE-2012-0158）[1]を悪用して、マ ルウェアを感染させようとする不正なDocファイルが添付されていました。

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/virus_doc_20120418?lang=ja_jp