【ゼロディ】トレンドマイクロ製品を入れるとセキュリティホールができる脆弱性が悪用され始める

2019年8月23日

JVNDB-2019-003323 - JVN iPedia - 脆弱性対策情報データベース
個の脆弱性は 4月4日に公開されパッチがリリースされて半年たっている脆弱性で、5月には JVN から注意喚起も出ていました。

なんでこんな半年前のアップデートが悪用されているかというと、

多くのセキュリティ製品は（ウイルスバスターも含めて）製品ビルドの更新は手動でアップデートしないといけないのです

それが周知されていないため古いサーバーが大量に残ってるわけです。

Windows 10 Build 1903 対応前のパッチですから、それすら当てていない企業がターゲットになったようですね。