C
月内に
ロシアの組織を標的とした攻撃において、Microsoftの更新プログラムに偽装したスパイウェアの配布
📌 一言でいうと
ロシアの組織を標的とした攻撃において、Microsoftの更新プログラムに偽装したスパイウェアの配布が確認されました。この攻撃ではCVE-2026-21513が利用されており、感染したシステムでは30分ごとにマルウェアが自動的に実行される仕組みとなっていました。PT ESCによる分析で明らかになりました。
🔍該当判定
- Windows OSを搭載したPCを社内で利用している
- Microsoft製品の更新プログラムを自動または手動で適用している
- ロシア国内の組織や企業と業務上のやり取りがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新のセキュリティパッチを適用し、不審な更新プログラムの実行を避けること。また、タスクスケジューラ等に不審な定期実行タスクが登録されていないか確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Windows CVE-2026-21513 を利用した攻撃への対応について
お疲れさまです。CVE-2026-21513に関する情報共有です。
■ 概要
Microsoftの更新プログラムに偽装したスパイウェアが、ロシアの組織を標的に配布されています。CVE-2026-21513を悪用し、感染後は30分間隔でマルウェアが自動実行される持続性が確認されています。
■ 影響範囲
- CVE-2026-21513 の影響を受ける Windows OS
■ 対応手順
1. 該当する CVE-2026-21513 の修正パッチが適用されているか確認し、未適用の場合は速やかに更新してください。
2. エンドポイントにおいて、不審なスケジュール済みタスク（30分間隔の実行など）が作成されていないか監視してください。
■ 参考情報
- PT ESC 分析レポート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CVE-2026-21513に関する情報共有です。
■ 概要
Microsoftの更新プログラムに偽装したスパイウェアが、ロシアの組織を標的に配布されています。CVE-2026-21513を悪用し、感染後は30分間隔でマルウェアが自動実行される持続性が確認されています。
■ 影響範囲
- CVE-2026-21513 の影響を受ける Windows OS
■ 対応手順
1. 該当する CVE-2026-21513 の修正パッチが適用されているか確認し、未適用の場合は速やかに更新してください。
2. エンドポイントにおいて、不審なスケジュール済みタスク（30分間隔の実行など）が作成されていないか監視してください。
■ 参考情報
- PT ESC 分析レポート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Response to CVE-2026-21513 Exploitation
Dear IT/Security Team,
We are sharing information regarding a campaign exploiting CVE-2026-21513.
■ Overview
Spyware disguised as Microsoft updates is being distributed to target organizations. The attack leverages CVE-2026-21513 and establishes persistence by executing the malicious payload every 30 minutes.
■ Scope
- Windows OS versions vulnerable to CVE-2026-21513
■ Action Plan
1. Verify the application of security patches for CVE-2026-21513 and update systems immediately if missing.
2. Monitor endpoints for suspicious scheduled tasks, specifically those triggering every 30 minutes.
■ Reference
- PT ESC Analysis Report
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a campaign exploiting CVE-2026-21513.
■ Overview
Spyware disguised as Microsoft updates is being distributed to target organizations. The attack leverages CVE-2026-21513 and establishes persistence by executing the malicious payload every 30 minutes.
■ Scope
- Windows OS versions vulnerable to CVE-2026-21513
■ Action Plan
1. Verify the application of security patches for CVE-2026-21513 and update systems immediately if missing.
2. Monitor endpoints for suspicious scheduled tasks, specifically those triggering every 30 minutes.
■ Reference
- PT ESC Analysis Report
Priority: High
Deadline: Immediate