B
今週中
注文書の確認を装ったフィッシングメールが確認されています
📌 一言でいうと
注文書の確認を装ったフィッシングメールが確認されています。添付のDOCXファイルを開くと、内部の悪意あるRTFファイルを通じてEquation Editorの脆弱性が悪用され、最終的にVBScriptファイルが実行されます。これにより、攻撃者が意図した不正なコードがシステム上で動作する危険性があります。
🔍該当判定
- Microsoft Word（デスクトップ版）を利用して、外部から届く注文書などのファイルを閲覧している
- 不特定多数の取引先から、メール添付のDOCX形式（Wordファイル）で注文書を受け取る業務がある
- 社内で「Equation Editor（数式エディタ）」の脆弱性対策（Windows Update）を最新まで適用していないPCがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
心当たりのない送信元からの添付ファイル（特にDOCXやRTF）を開かないこと。Microsoft Officeを最新バージョンに更新し、既知の脆弱性を修正すること。不審なメールを受信した場合は速やかにセキュリティ担当者に報告すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】注文書を装った不審なメールにご注意ください
お疲れさまです。情報システム担当です。
「注文書の確認」を装い、悪意のあるファイルを添付したフィッシングメールが送信されていることが確認されました。
ご協力をお願いしたいこと:
1. 心当たりのない送信元から届いた「注文書」などの添付ファイルは絶対に開かないでください。
2. 万が一、不審なファイルを開いてしまった場合や、不審なメールを受信した場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
「注文書の確認」を装い、悪意のあるファイルを添付したフィッシングメールが送信されていることが確認されました。
ご協力をお願いしたいこと:
1. 心当たりのない送信元から届いた「注文書」などの添付ファイルは絶対に開かないでください。
2. 万が一、不審なファイルを開いてしまった場合や、不審なメールを受信した場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
Subject: [Security Alert] Beware of Phishing Emails Disguised as Purchase Orders
Dear employees,
We have detected phishing emails pretending to be purchase order confirmations that contain malicious attachments.
What we need from you:
1. Do not open attachments (especially .docx or .rtf files) from unknown or unexpected senders.
2. If you have opened a suspicious file or received such an email, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have detected phishing emails pretending to be purchase order confirmations that contain malicious attachments.
What we need from you:
1. Do not open attachments (especially .docx or .rtf files) from unknown or unexpected senders.
2. If you have opened a suspicious file or received such an email, please report it to the IT security team immediately.
Deadline: Immediate