未パッチ PowerPoint 脆弱性への攻撃が既に着弾してるらしい

IBM Internet Security Systems の「Weekly SOC Report」より

• http://www.isskk.co.jp/SOC_report.html
  • セキュリティー・オペレーション・センター（SOC）でも、この脆弱性を利用するものと思われる不正な PPT ファイルが添付されたメールを確認しています
  • From: ＜xxxxxx@xxxxxx.co.jp＞
  • To: ＜xxxxxx@xxxxxx.co.jp＞
  • file:北朝鮮試験通信衛星発射情報.ppt.PPT

冷静に考えれば私企業（co.jp）からパワポで資料が送られてくるはずはない。それより問題なのは日本語を使っていることかもしれない。レポートではメールの文字コードについて触れられていないが ISO-2022-JP なら日本人が関わっていることになる...

（尚、参照先ページは現時点での内容。上書き更新されるので後日消えてしまいます）